对于WEB权限设计问题探讨

[Cupid1945]

我设计的思路是
用户->角色->模块->页面->页面权限

用户对应某种角色,比如 USER1 对应 管理员 角色

管理员 可以控制 A 模块 B模块 (所谓模块就是在侧面菜单中显示的一组菜单功能的集合)比如可以 系统管理 用户管理

模块下是N个页面 页面下有 增删改查 四个功能

我需要在登陆的时候在SESSION中通过角色把模块、模块下的页面和页面下的权限一起写进去,在每个页面能调出来进行比对.这是个树的结构,怎么把整个树都写进SESSION,还要调出来呢.

[keyboardsun]

写一个bean就是了。
三个字段

menu_id,parent_menu_id,url

然后把这个bean放到session里面就是了。

[Cupid1945]

不明白你的意思,我想按我的想法设计

[sam_fisher]

[Quote=引用 1 楼 keyboardsun 的回复:]
写一个bean就是了。
三个字段

menu_id,parent_menu_id,url

然后把这个bean放到session里面就是了。

[/Quote]

意思是 通过menu_id,parent_menu_id,url3个参数 去判断用户在页面权限