項(xiàng)目第十天權(quán)限管理

BOS項(xiàng)目第十天限管權(quán)限管理功能業(yè)實(shí)第一種使用開源權(quán)限控制框架第二種自定義權(quán)限管理模塊SpringSecurity是一個(gè)能夠?yàn)榛赟pring的企業(yè)應(yīng)用系統(tǒng)提供描述性安全控制解決SpringBean，充分利用了SpringIoC（依賴注入，也稱控制反轉(zhuǎn)）和AOP（面向切面編程）功能，為應(yīng)用系統(tǒng)提供式的安全控制功能減少了為企業(yè)系統(tǒng)安全控制編寫大量重復(fù)代碼的工作。ApacheshiroShiroJava語(yǔ)言實(shí)現(xiàn)的框架，通過(guò)一個(gè)簡(jiǎn)單易用的API提供驗(yàn)證和。使用Shiro，您就能夠?yàn)槟膽?yīng)用程序提（JavaSE和JavaEE項(xiàng)目中）系統(tǒng)功能（權(quán)限管理目的，就是為了對(duì)系統(tǒng)的功能進(jìn)行控制）功能：菜單項(xiàng)的功能和頁(yè)面內(nèi)部按鈕功能權(quán)限，具有某個(gè)功能的權(quán)限，權(quán)限和功能關(guān)系可以是一對(duì)一或者多對(duì)角色，角色是權(quán)限的集合，為了方便用戶，有了角色后，只需要將角色授角色表角色-使用自定義注解+反射技術(shù)，基于對(duì)業(yè)務(wù)方法實(shí)現(xiàn)細(xì)粒度的權(quán)限控制權(quán)限控制原理分析：基于自定義注解++反射實(shí)現(xiàn)方法級(jí)別權(quán)限控設(shè)計(jì)權(quán)限管理數(shù)據(jù)auth_function表(id, description)auth_role表(id,name,description)userrole_idauth_function表Function*@authorpublicclassFunctionprivateStringid;//privateStringnameprivateStringdescriptionprivateStringgenerate;//是否生成菜privateintzindexprivateStringpageprivateFunctionparentFunctionprivateSet<Function>childrenFunctions=HashSet<Function>()一個(gè)FunctionprivateSet<Role>roles=new}<classname="cn..bos.<id<generator下面列要按照順序<propertyname="name"<property<property<propertyname="generate<property<many-to-onename="parentFunction"class="cn..bos..auth.Function"column="pid"></many-to-<set<key<one-to-manyclass="cn..bos.<setname="roles"<key<many-to-manyclass="cn..bos.Role@authorpublicclassRoleprivateStringid;//privateStringnameprivateStringdescription關(guān)聯(lián)privateSet<Function>functions=new關(guān)聯(lián)privateSet<User>users=new}<classname="cn..bos..auth.Role"<id<generator<propertyname="name"<property<setname="functions"<key<many-to-manyclass="cn..bos.<set<key<one-to-manyclass="cn..bos.UserRole關(guān)聯(lián)privateRolerole;publicRolegetRole(return}publicvoidsetRole(Rolerole)this.role=}User.hbm.xmlUser功能權(quán)限管auth_function.sqlauth_function表初始化數(shù)據(jù)參照.json菜單文件制作！點(diǎn)擊功能權(quán)限管理添限/WEB-<inputname="parentFunction.id"class=" FunctionActionpublicclassFunctionActionextendsBaseActionModelDriven<Function>}publicinterfaceFunctionService}publicclassFunctionServiceImplextendsBaseServiceFunctionService}DAO注入Service<resultname="ajaxlistSUCCESS"<param<paramFunctiongetInfopublicStringgetInfo()returnname+"("+id+}}FunctionActionsavepublicvoidsaveFunction(Functionfunction)的idif(function.getParentFunction()!=null&&function.getParentFunction().getId()!=null&&function.getParentFunction().getId().trim().length()==0){}}function.jspdatagridurllisturl:'${pageContext.request.contextPath}/function_list.action'FunctionActionlist<resultname="listSUCCESS"<param<param角色管理（關(guān)聯(lián)權(quán)限添加角色（為角色/WEB-INF/pages/admin/role_add.jsp添加角色頁(yè)面ztree勾選樹，主要配置varsetting=check:enable:}}<ulclass=”ztreeid=”functionTree第二步：zNodes$.fn.zTree.init($("#functionTreesetting,顯示樹，根據(jù)auth_function表查詢，返回json數(shù)url:varsetting=data:key:title:simpleData:{enable:true,pIdKey:}check:enable:}ztreeid、name、parentIdFunctionActiontreedataDetachedCriteriadetachedCriteria=按照zindex<!--樹--<resultname="treedataSUCCESS"<param<paramFunctiongetParentIdpublicStringgetParentId()if(parentFunction==null)return}elsereturn}}vartreeObj=varnodes=將多個(gè)勾選id轉(zhuǎn)換為字符串，用varids=for(vari=0;i<nodes.length;i++){ids.push(nodes[i].id)將id加入數(shù)組}放入form}publicclassRoleActionextendsBaseActionModelDriven<Role>publicinterfaceRoleService}publicclassRoleServiceImplextendsBaseServiceRoleService}DAO注入ServicepublicvoidsaveRole(Rolerole,StringfunctionIds)roleDAO.save(role)rolefunction聯(lián)系，向role_functionif(functionIds!=null)String[]ids=for(Stringid:ids)FunctionfunctionfuntionDAO.findById(id);//}}}<actionname="role_*"class="roleAction"<resultname="saveSUCCESS">/WEB-/WEB-INF/pages/admin/role.jsp修改datagridurlurl'${pageContext.request.contextPath}/role_list.action',在服務(wù)器RoleAction添加list方法<resultname="listSUCCESS"<param<param用戶管理（關(guān)聯(lián)角色UserAction*Userentity@authorMyEclipsePersistencepublicclassUserimplementsjava.io.Serializable//privateStringidprivateStringusername用戶名privateStringpassword;//privateDoublesalary;//工資privateDatebirthday;//生日privateStringgender;//privateStringstation;//單位privateStringephone;//privateStringremark;}/WEB-<td<inputname="role.id" contextPath}/role_list.action'"/>RoleActionlist方法點(diǎn)擊保存按鈕提交form表單先校驗(yàn)}UserActionsavepublicvoidsaveUser(Useruser)Role的idif(user.getRole()!=null&&user.getRole().getId()!=&&user.getRole().getId().trim().length()==0){}//對(duì)進(jìn)行md5加密}<resultdatagridurl:UserActionlist<resultname="listSUCCESS"<param<param userlist.jspdatagrid{field:title:'角色',width:400,align'left',rowspan:2,formatter:function(value,rowData,rowIndex){if(value==null){returnreturn}}}為用戶授予（修改）1原始js：oncontext （鼠標(biāo)右鍵）使用datagrid數(shù)據(jù)行右鍵e.preventDefault();//默認(rèn)2使用easyui提 控件制作菜<divid="mm"class="easyui-"$('#mm').('show',{left:e.pageX,top:“授予角色.txt”windowpublicvoidgrantRole(Useruser)Userexist=userDAO.findById(user.getId());exist.setRole(user.getRole())}使用進(jìn)行權(quán)基于自定義注解+反射+實(shí)現(xiàn)方法級(jí)別細(xì)粒度權(quán)限控URL粗粒度權(quán)限控制，比如admin登陸，/admin/*開始頁(yè)*@author@Target(value={ElementType.METHODpublic@interfacePrivilegeStringvalue();//這個(gè)屬性代表業(yè)務(wù)方法需}//業(yè)務(wù)方法添加用戶publicStringsave(//調(diào)用業(yè)務(wù)層保存用戶return"saveSUCCESS";}為目標(biāo)創(chuàng)建對(duì)象創(chuàng)建：JDK動(dòng)態(tài)、Cglib動(dòng)態(tài)、靜態(tài)Struts2Action而言，Interceptor就是publicclassPrivilegeInterceptorextends Interceptor{publicStringintercept(ActionInvocationinvocation)Exceptionreturn}}publicclassPrivilegeInterceptorextends Interceptor{publicStringintercept(ActionInvocationinvocation)Exception1Action業(yè)務(wù)方法上，是否具有PrivilegeClasscinvocation.getAction().getClass()目標(biāo)ActionStringmethodName=invocation.get().getMethod();//目標(biāo)Methodmethod=if(method.isAnnotationPresent(Privilege.class))//有注解，需//2、獲得注解中需Privilegeprivilege=StringneedPrivilege=3、判斷當(dāng)前用戶是否具有該權(quán)限Useruser=(User)if(PrivilegeUtils.checkHasPrivilege(user,{return}elsereturn}}elsereturn}}}PrivilegeUtils判斷用戶是否具有權(quán)*@param@parampublicstaticbooleancheckHasPrivilege(Useruser,StringneedPrivilege){adminif(user.getUsername().equals("admin"))return}Rolerole=if(role==null)return}elseSet<Function>functions=for(Functionfunction:functions)if(function.getName().equals(needPrivilege))return}}return}}在struts.xml配置權(quán)限<!--器--<interceptorname="login"<interceptorname="privilege"<!--定義新的器棧--<interceptor-stack<interceptor-stack<!--設(shè)置默認(rèn)器棧-- noprivilege<result<resultNoSession異常？UserServiceImplloginpublicUserlogin(Useruser)List<User>list=userDAO.findByNamedQuery("User.login",user.getUsername(),MD5Utils.md5(user.getPassword()));UserloginUser=list.isEmpty()?null:if(loginUser.getRole()!=null)}return}在應(yīng)用權(quán)限管理后，控制頁(yè)面顯 jsonztreeSimpleDataidpIdpId返回會(huì)有問(wèn)題，配置ztreesettingpIdvarsetting={data:{key:title"tsimpleData簡(jiǎn)單數(shù)據(jù)enable:true,pIdKey:"parentId",}callback:onClick:}將頁(yè)面加載.json的url改為動(dòng)態(tài)地在FunctionAction提 public ()DetachedCriteriadetachedCriteria=}}Useruser=(User)if(!user.getUsername().equals("admin")如果用戶是admin//多表關(guān)聯(lián)，每關(guān)聯(lián)一個(gè)表，創(chuàng)建一個(gè)別名detachedCriteria.createAlia