权限（二）--权限的控制（过滤器与自定义标签）

一、

接着上一篇的说 权限（一）--用户、权限组以及权限的分配

权限的控制分为两块：

1.页面的控制（没用权限的不让他看到页面）

2.过滤控制（就算知道url，没有权限也不让进）

在项目中，都是由一个人来负责权限部分的编写，然后其他人的活中多少会涉及到一些权限相关的。

所以，权限控制的通用性是非常重要的（总不能每次写到就找写权限部分的那个人，问他怎么弄）。

测试demo包：

权限控制Demo

二、过滤器

在访问url之前，进行一次过滤，同时查看当前用户是否有访问该url的权限。

为了保证通用性，这里使用一个map来记录url与权限的映射关系。

当其他开发者编写到需要权限控制的页面时，只需要将页面的url以及对应需要哪种权限的映射对放入到数据库中。

<