权限控制方案之——基于URL拦截

概述：

         在系统开发过程中需要考虑的一个重要的问题就是权限问题，权限问题也是安全问题的一个范畴，我们要求在用户登录系统之后，要控制用户可以访问的系统资源，使得用户只可以访问到系统事先分配好的资源；这里的资源可以是一个URL地址，也可以是页面上的菜单和按钮等。对于实现权限的控制有多种方案，这里说明一下通过URL拦截的方式进行权限控制的实现方案。

基本流程：

         对于权限的控制可以分为两个步骤：认证和授权。

         认证：即用户登录系统的时候对用户的身份信息进行判别。

         授权：即在用户登录成功后为用户分配用户可以访问的资源。

         流程图：根据用户的认证和授权过程抽象出如下流程图

        

通用模型：

         根据我们对权限控制的要求，我们可以抽取出如下数据模型：

         主体：用户，程序等，包括账号和密码等属性

         资源：URL，菜单，按钮等

         角色：为了方便资源和主体之间的关系管理，我们一般会在它们之间抽取出一个角色实体，一个角色就是一类主体，通过角色可以实现对主体的分组管理，这样可以更加方便的对主体和其所对应的资源进行管理（扩张和修改）。

         模型结构如下图所示：