请问如何动态根据用户权限决定用户所能实现的行为

Saro 2004-04-08 07:11:55

比如说，NormalUser 基本行为是可以修改自己的密码（void changePassword(String newPassword)），可以发贴(void post()),PowerUser 基本行为是除了普通用户的行为外，还可以删帖(void delPost())。还有很多不同的权限可以被动态赋予不同的用户。
我该怎样设计这些类呢？

...全文

84 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

panpan221 2004-04-16

打赏
举报

回复

学习

Saro 2004-04-10

打赏
举报

回复

谢谢指点，我去试试装饰模式吧，但Jive是什么啊？？？

北极猩猩 2004-04-09

打赏
举报

回复

Jive中使用Proxy模式进行访问权限控制。针对特定用户的权限生成对应的Proxy，对用户提交的请求进行过滤和转发。

netcomer 2004-04-09

打赏
举报

回复

看JLive

bluesage 2004-04-09

打赏
举报

回复

是否可以考虑用装饰模式？

序：本文使用springboot+mybatis＋SpringSecurity 实现数据库动态的管理用户、角色、权限管理本文细分角色和权限，并将用户、角色、权限和资源均采用数据库存储，并且自定义滤器，代替原有的FilterSecurityInterceptor过滤器，并分别实现AccessDecisionManager、InvocationSecurityMetadataSource

目前项目中使用到的角色权限管理共分为三级，分别是页面级、行为级（控件级）、接口级，这里记录一下三级权限在 Vue 中的实现。一、接口设计用户登录后该用户的角色与权限信息会一同返回给前端，前端将这些信息存储到状态管理里备用即可。权限信息为树形结构数据，包括：该用户可访问的页面数据该用户可执行的行为数据该用户可访问的接口数据三者的关系为页面数据为父级，页面数据内包含行为数据和接口数据，而行为数据和接口数据为兄弟级别。原本的设计将行为数据和接口数据设计为父子级的关系，后来发现这样做在实际业务中

角色权限实现方案背景本系统要求不同用户登陆后，可以操作不同的系统功能。所以要求每个登录用户具有不同的角色，每个角色具有不同的权限；同时要求后期添加角色、权限时，不需要修改系统实现逻辑。角色权限方案角色权限实现框架有Spring Security与Shiro两种，因Jhispter安全认证采用的Spring Security框架，因此选择Spring Security。 Spring Securit权限认证方式有：表达式控制 URL 路径权限；表达式控制方法权限；使用过滤注解；动

使用spring Security3的四种方法概述那么在Spring Security3的使用中，有4种方法：一种是全部利用配置文件，将用户、权限、资源(url)硬编码在xml文件中，已经实现过，并经过验证；二种是用户和权限用数据库存储，而资源(url)和权限的对应采用硬编码配置，目前这种方式已经实现，并经过验证。三种是细分角色和权限，并将用户、角色、权限和资源均采

这里将介绍Oracle修改用户权限的实现过程，包括一些权限管理方面的东西。希望通过本文能对大家了解Oracle修改用户权限有所帮助。 ORACLE数据库用户与权限管理 ORACLE是多用户系统，它允许许多用户共享系统资源。为了保证数据库系统的安全，数据库管理系统配置了良好的安全机制。 2. 1 ORACLE数据库安全策略建立系统级的安全保证系统级特权是通过授予用户

51,397

社区成员

85,841

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章