java权限问题,页面和按钮控制

B_B_Q 发布于 2014/08/01 09:55
阅读 2K+
收藏 0

javaEE里控制用户的权限,包括页面的访问权限和页面内的按钮控制。

页面访问权限可以把页面链接url放到用户属性中,登录时用户可以访问的url关键字放入session,通过拦截器判断该用户有没有页面的访问权限。

按钮权限怎么搞,也通过拦截器判断吗?页面和按钮的返回结果是不一样的,如果按钮是ajax请求又该怎么搞?

加载中
1
江小南
江小南

设计数据库的时候可以在资源表里面定义,分配给按钮权限,再自定义标签

0
小99
小99
做一个自定义标签,标签类里面从session拿到权限判断,有就显示打印到页面,否则不显示或者做成灰色不能点击
0
EnoND
EnoND

权限控制  应 统一 管理

建议在数据库中 应用相应的角色表,角色会关联相应权限,而用户关联角色

然后在 拦截器 中 判断 session中的用户角色和请求的url来判断是否有权限

如有权限,则正常后续操作

如无权限应重定向到提示页面。

EnoND
EnoND
那就需要在ajax请求之前进行验证并提示 可以考虑封装 一个方法 在ajax之前调用 或者 直接把ajax请求重新封装一下 在请求之前验证权限
B_B_Q
B_B_Q
ajax是无法重定向的,怎么搞
返回顶部
顶部