关于某个目录只允许某个角色组访问的解决方案

mcdjxiao 2009-06-13 01:54:59

公司开发一个项目在权限这块有点郁闷
暂时分为3个权限组
登录判断后保存各自的SESSION 然后跳转到各自的目录
难道只有判断SESSION才能解决是否有权限访问某个页面吗？
那工作量可就大了！～
求够一个解决方案！！在线等！～

...全文

40 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

honkerhero 2009-06-13

打赏
举报

回复

cheater?

pengyong_tao 2009-06-13

打赏
举报

回复

我现在用的方法是sql限制
在数据库中创建几个表。
表的内容是各个登陆名，页面名，以及其他的ID
然后在登陆按钮中使用查询语句。
这么说不是很明白。你如果要的话。我这里有一个类似的项目。里面就有权限代码。你要的话就加我QQ：307375221
加的时候说明啊~~
（项目还没有完全做完。但权限一块已经做完了）

十八道胡同 2009-06-13

打赏
举报

回复

顶

RBAC（Role-Based Access Control ）基于角色的访问控制。在20世纪90年代期间，大量的专家学者和专门研究单位对RBAC的概念进行了深入研究，先后提出了许多类型的RBAC模型，其中以美国George Mason大学信息安全技术实验室（LIST）提出的RBAC96模型最具有系统性，得到普遍的公认。RBAC认为权限的过程可以抽象概括为：判断【Who是否可以对What进行How的访问操作（Operator）】这个逻辑表达式的值是否为True的求解过程。

创建角色，用户，权限 /*--示例说明示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles的SELECT权限的角色r_test 随后创建了一个登录l_test，然后在数据库pubs中为登录l_test创建了用户账户u_test 同时将用户账户u_test添加到角色r_test中，使其通过权限继承获取了与角色r

角色权限实现方案背景本系统要求不同用户登陆后，可以操作不同的系统功能。所以要求每个登录用户具有不同的角色，每个角色具有不同的权限；同时要求后期添加角色、权限时，不需要修改系统实现逻辑。角色权限方案角色权限实现框架有Spring Security与Shiro两种，因Jhispter安全认证采用的Spring Security框架，因此选择Spring Security。 Spring Securit权限认证方式有：表达式控制 URL 路径权限；表达式控制方法权限；使用过滤注解；动

权限设计权限模型 RBAC模型,基于角色的访问控制（Role-Based Access Control) 用户：是发起操作的主体,按类型分可分为2B和2C用户,可以是后台管理系统的用户,可以是OA系统的内部员工,也可以是面向C端的用户,比如阿里云的用户。角色：起到了桥梁的作用,连接了用户和权限的关系,每个角色可以关联多个权限,同时一个用户关联多个角色,那么这个用户就有了多个角...

一、解决方案难写在哪里？很多人对写方案非常没有信心，一涉及到方案的事情，就束手无策，到处求人。作为一个公认的方案打手，意思是写方案就象打字员一样，我觉得我在这方面确实是有绝活。我基本上都是在方案提交前一两天接到写方案的任务，而我自己的事情一般又比别人多一点，也不能不做，只好心里大骂一句，骂完后就打电话搞清楚别人的要求，边问就边构思整个方案的推导思路和结构提纲。因为你不敢让你的同事知...

111,125

社区成员

642,540

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章