知识大全基于Struts的权限实现

Posted 2022-07-18 知

篇首语：会挽雕弓如满月，西北望，射天狼。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全基于Struts的权限实现相关的知识，希望对你有一定的参考价值。

基于Struts的权限实现 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　　　作者孤魂一笑　　　　　　　　 一概念介绍 　　　　 :)资源　　可以使用的系统资源比如注册用户是一种资源修改用户信息也是一种资源　　资源在系统中呈现为一棵树假如用户管理是一个节点用户注册用户信息　　修改为用户管理的叶子叶子具有不可分割性　　　　 :)角色　　绑定可操作资源的集合　　比如系统管理员可以使用全部资源　　一般用户可以注册和修改查看自己的信息　　角色可以有依赖角色也就是说现在系统中存在　　RoleA RoleB RoleC RoleD 四种角色　　RoleD 倚赖RoleA　　假设一个用户的角色是RoleD 　　根据倚赖关系默认有RoleA 的可使用资源　　　　 :)用户　　系统中的使用者因为角色可以倚赖所以一个用户只有一种角色　　　　 二资源的分配　　　　上述三个概念之间的绑定关系为用户绑定一个角色角色绑定若干资源　　角色绑定资源有两种绑定一种是绑定叶子一种绑定节点绑定节点有　　两种一种只绑定节点下的叶子一种绑定节点下所有的叶子在系统中权　　限的分配需要做到一个角色可以访问整个资源树中的任意节点和叶子的组合　　　　 三资源树的构造　　　　我们使用namespace的方式去构造一棵树根节点为空　　下面形如:sysytem user useradd system department add mon　　上面的可以理解为system是一个节点并有两个子节点user department 　　一个叶子mon　　　　 四 Struts中的资源标识　　　　在Struts中一个Action的配置通常如下:　　　　<action path= /editSubscription 　　type= apache struts webapp example EditSubscriptionAction 　　attribute= subscriptionForm 　　scope= request 　　validate= false >　　<forward name= failure path= /mainMenu jsp />　　<forward name= success path= /subscription jsp />　　</action>　　　　为了使没一个Action绑定到一个跟节点下我们加一个选项把上面的配置修改为　　<action path= /editSubscription 　　type= apache struts webapp example EditSubscriptionAction 　　attribute= subscriptionForm 　　scope= request 　　rights= system user 　　validate= false >　　<forward name= failure path= /mainMenu jsp />　　<forward name= success path= /subscription jsp />　　</action>　　　　为了在xml parse的时候可以加载上面的配置我们需要修改一下Struts的源代码　　修改/apache/struts/config/ActionConfig　　增加如下代码　　　　protected String rights= mon ;　　　　public String getRights()　　return this rights; 　　　　　　public void setRights(String rights)　　if (configured) 　　throw new IllegalStateException( Configuration is frozen );　　　　this rights=rights;　　　　　　假如修改成功后我们把ActionMapping 打印出来会看到相关的配置　　　　 五权限分配的实现　　　　 :)实现角色资源的绑定　　在我的实现中我使用xml文件去配置如下　　<role name= >　　<resource list>　　<resource name= test url= test jsp menu= false />　　<resource name= user url= user jsp menu= true />　　<! 绑定绑定一个叶子 >　　</resource list>　　<node list>　　<node name= system test include= false >　　<! 绑定绑定一个节点如果include为true绑定所有子叶子 >　　</node list>　　</role>　　　　 :)权限的判断　　这一部分有很多中实现方式一种所有的Action继承BaseAction　　在BaseAction里面实现并在没一个Action里面去调用判断　　　　另外一种交给Struts去判断　　 apache struts action RequestProcessor　　里面有一个processActionPerform　　调用Action的execute去执行Action 　　我们可以修改processActionPerform让其在执行execute前先执行权限检查　　如果是这样的话必须修改 apache struts action Action　　让一个方法去实现权限判断　　　　如果使用第二种需要修改蛮多源代码不建议对Struts不熟悉的人使用 cha138/Article/program/Java/ky/201311/28653

知识大全 基于Struts的权限实现

知识大全基于Struts的权限实现