权限设计

最新推荐文章于 2024-10-02 10:38:28 发布
原创 最新推荐文章于 2024-10-02 10:38:28 发布 · 181 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

二星权限设计（用户权限多对多）

1创建dao

package com.houyitao.dao;

import java.sql.SQLException;
import java.util.List;
import java.util.Map;

import com.houyitao.util.JsonBaseDao;
import com.houyitao.util.JsonUtils;
import com.houyitao.util.PageBean;
import com.houyitao.util.StringUtils;

public class UserDao extends JsonBaseDao {
	/**
	 * 用户登录或者查询用户分页信息的公共分页方法
	 * @param paMap
	 * @param pageBean
	 * @return
	 * @throws InstantiationException
	 * @throws IllegalAccessException
	 * @throws SQLException
	 */
public List<Map<String , Object>> list(Map<String, String[]> paMap,PageBean pageBean) throws InstantiationException, IllegalAccessException, SQLException{
	String sql="select * from t_easyui_user_version2 where true";
	String uid=JsonUtils.getParamVal(paMap, "uid");
	String upwd=JsonUtils.getParamVal(paMap, "upwd");
	if(StringUtils.isNotBlank(uid)) {
		sql+=" and uid="+uid;
	}
	if(StringUtils.isNotBlank(uid)) {
		sql+=" and upwd="+upwd;
	}
	return super.executeQuery(sql, pageBean);
	
}

/**
 * 根据当前用户等的id查询对应的菜单
 * @param paMap
 * @param pageBean
 * @return
 * @throws InstantiationException
 * @throws IllegalAccessException
 * @throws SQLException
 */
public List<Map<String , Object>> getMenuByUid(Map<String, String[]> paMap,PageBean pageBean) throws InstantiationException, IllegalAccessException, SQLException{
	String sql="select * from t_easyui_usermenu where true";
	String uid=JsonUtils.getParamVal(paMap, "uid");
	if(StringUtils.isNotBlank(uid)) {
		sql+=" and uid = "+uid;
	}
	return super.executeQuery(sql, pageBean);
	
}

}

2.修改原有的dao

package com.houyitao.dao;

import java.sql.SQLException;
import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;

import com.houyitao.entity.TreeNode;
import com.houyitao.util.JsonBaseDao;
import com.houyitao.util.JsonUtils;
import com.houyitao.util.PageBean;
import com.houyitao.util.StringUtils;

public class MenuDao extends JsonBaseDao{
	private List<TreeNode> listTreeNode;
	/**
	 * 给前台返回tree_data1.json的字符串
	 * @param paMap  从前台jsp传递过来的参数集合
	 * @param pageBean
	 * @return
	 * @throws SQLException 
	 * @throws IllegalAccessException 
	 * @throws InstantiationException 
	 */
	public List<TreeNode> listTreeNode(Map<String,String[]> paMap,PageBean pageBean) throws InstantiationException, IllegalAccessException, SQLException{
		
		List<Map<String, Object>> listMap = this.listMapAuth(paMap, pageBean);
		List<TreeNode> listTreeNode=new ArrayList<>();
		this.listMapTOListTreeNode(listMap, listTreeNode);
		return listTreeNode;
		
	}
	public List<Map<String, Object>> listMap(Map<String,String[]> paMap,PageBean pageBean) throws InstantiationException, IllegalAccessException, SQLException{
		String sql="select *  from t_easyui_menu where true ";
		String menuId= JsonUtils.getParamVal(paMap, "Menuid");
		if(StringUtils.isNotBlank(menuId)) {
			sql +=" and parentid="+menuId;
		}else {
			sql +=" and parentid=001";
		}
		//这里面放的是数据库中的菜单信息
		List<Map<String, Object>> listMap=super.executeQuery(sql, pageBean);
		return listMap;
	}
	
	public List<Map<String, Object>> listMapAuth(Map<String,String[]> paMap,PageBean pageBean) throws InstantiationException, IllegalAccessException, SQLException{
		String sql="select *  from t_easyui_menu where true ";
		String menuId= JsonUtils.getParamVal(paMap, "Menuid");
//		为什么将menuId改成menuId
//		原因在于之前的方法只能查询当前节点的所有子节点集合，不能将当前节点给查询出来
		if(StringUtils.isNotBlank(menuId)) {
			sql +=" and menuId in ("+menuId+")";
		}else {
			sql +=" and menuId=000";
		}
		//这里面放的是数据库中的菜单信息
		List<Map<String, Object>> listMap=super.executeQuery(sql, pageBean);
		return listMap;
	}
	/**
	 * [{'Menuid' : 001,'Menuname':'学生管理'},{{‘Menuid’:001,'Menuname':'后勤管理'}}]
	 * -->
	 * {id:...,text:...}
	 * @param map
	 * @param treenode
	 * @throws SQLException 
	 * @throws IllegalAccessException 
	 * @throws InstantiationException 
	 */
	private void mapTOTreeNode(Map<String, Object> map,TreeNode treenode) throws InstantiationException, IllegalAccessException, SQLException {
		treenode.setId(map.get("Menuid")+"");
		treenode.setText(map.get("Menuname")+"");
		treenode.setAttributes(map);
//		将子节点添加到父节点当中，建立数据之间的父子关系
//		treenode.setChildren(children);
		Map<String, String[]> childrenMap=new HashMap<>();
		childrenMap.put("Menuid", new String[] {treenode.getId()});
		List<Map<String, Object>> listMap = this.listMap(childrenMap, null);
		List<TreeNode> listTreeNode=new ArrayList<>();
		this.listMapTOListTreeNode(listMap, listTreeNode);
		treenode.setChildren(listTreeNode);
	}
	/**
	 * [{'Menuid' : 001,'Menuname':'学生管理'},{{‘Menuid’:001,'Menuname':'后勤管理'}}]
	 * -->
	 * tree_data1.json
	 * @param listMap
	 * @param listTreeNode
	 * @throws SQLException 
	 * @throws IllegalAccessException 
	 * @throws InstantiationException 
	 */
	private void listMapTOListTreeNode(List<Map<String, Object>> listMap,List<TreeNode> listTreeNode) throws InstantiationException, IllegalAccessException, SQLException {
		TreeNode treeNode=null;
		for (Map<String, Object> map : listMap) {
			treeNode=new TreeNode();
			mapTOTreeNode(map, treeNode);
			listTreeNode.add(treeNode);
		}
	}
	
}

3.新增web的方法

package com.houyitao.web;

import java.util.List;
import java.util.Map;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.fasterxml.jackson.core.JsonProcessingException;
import com.fasterxml.jackson.databind.ObjectMapper;
import com.houyitao.dao.MenuDao;
import com.houyitao.dao.UserDao;
import com.houyitao.entity.TreeNode;
import com.houyitao.util.ResponseUtil;
import com.zking.framework.ActionSupport;

public class UserAction extends ActionSupport {
	private UserDao userDao=new UserDao();
	/**
	 * 登陆成功侯跳转index.jsp
	 * @param req
	 * @param resp
	 * @return
	 * @throws JsonProcessingException
	 * @throws Exception
	 */
	
	public String menuTree(HttpServletRequest req, HttpServletResponse resp) throws JsonProcessingException, Exception {
		try {
		//系统中是否有当前登陆用户
		Map<String,Object> map=null;
		try {
			map = this.userDao.list(req.getParameterMap(), null).get(0);
		} catch (Exception e) {
			return "login";
		}
		//有：
		//查询用户菜单中间表 获取对应的menuid集合
		if(map!=null&&map.size()>0) {
			StringBuilder sb=new StringBuilder();
			List<Map<String, Object>> menuIdArr = this.userDao.getMenuByUid(req.getParameterMap(), null);
		    for (Map<String, Object> m : menuIdArr) {
				sb.append(","+m.get("menuid"));
			}
		    req.setAttribute("menuIds", sb.substring(1));
			return "index";
		}else {
//			没有
			req.setAttribute("msg", "用户或密码输入错误");
			return "login";
		}
		} catch (Exception e) {
			// TODO: handle exception
			e.printStackTrace();
			return "login";
		}
		
	}
}

4.新增登入界面，跳入前端树形菜单

<?xml version="1.0" encoding="UTF-8" ?>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Insert title here</title>
</head>
<body>
<form action="${pageContext.request.contextPath }/userAction.action?methoName=login" method="post">
uid:<input  type="text" name="uid"/>
upwd:<input  type="text" name="upwd"/>
<input type="submit"/>
</form>
<span style="color: red">${msg}</span>
</body>
</html>

5.mvc.xml配置

<?xml version="1.0" encoding="UTF-8"?>
<config>
	<action path="/menuAction" type="com.houyitao.web.MenuAction">
	
	</action>
	
	<action path="/userAction" type="com.houyitao.web.UserAction">
		<forward name="index" path="/index.jsp" redirect="false" />
		<forward name="login" path="/login.jsp" redirect="false" />
	
	</action>
</config>

结果：

在这里插入图片描述
在这里插入图片描述

hou_yi_tao
关注
java 项目通用数据权限设计
学海无涯,我用JAVA
05-15 2511
权限一般分为操作权限和数据权限操作权限: 菜单,页面,按钮数据权限: 能看到的数据,包括各种页面的数据范围这里不做扩展,其实这里仅仅是最简单的方式,即直接通过限制表达到对于业务表的数据过滤,那么其实我们还可以通过其他方式限制;通过字典组限制,那么exists内部在拼接之前可能需要二次处理;通过sql语句配置限定条件,那么我们需要拼接sql语句,甚至当sql语句中有变量,我们需要解析后,再拼接到sql片段中;
多对多权限管理的栏目区分解决方案（PHP）
.
09-29 112
权限管理在许多应用程序中都是一个重要的方面，特别是涉及到多个用户和多个栏目的情况。在本文中，我们将讨论如何实现一个区分栏目和支持多对多权限的解决方案。首先，我们需要建立一个数据库来存储用户、栏目和权限之间的关系。我们可以创建三个表：users（用户表）、categories（栏目表）和permissions（权限表）。通过使用以上的数据库结构和PHP代码，我们可以实现一个简单而有效的区分栏目和支持多对多权限的解决方案。这些函数使用了MySQL的JOIN语句来查询数据库中的数据，并返回相应的结果。
基于vue实现网站前台的权限管理(前后端分离实践)
11-29
Javascript做为当下的热门语言，用途很广泛，从前端到后端处处可见其存在，该技术如今在我们项目内部也大量使用来开发诸如CMS系统以及其他其他一些数据分析系统的前端页面，为此个人非常感兴趣并将其作为帽子卡的扩展内容来进行课余学习。 Javascript框架鳞次栉比，但基本原理大致相同，因此选用国内人开发的vue.js进行一个初步的尝试。学习vue.js也一周多的时间了，说起vue的主要用法，无外乎Declarative Rendering、Component System、Client-side Routing、Vue-resource、Axios以及视项目大小而决定是否使用的Vuex，学
BigInteger 权限设计,写入和读取
记录日常
12-17 330
转载：https://blog.youkuaiyun.com/hys21/article/details/51161381 最近看到了一个项目的权限是根据bigineger来进行计算的菜单权限，觉得还是不错，存储上只需要存储在一个字段里就可以了，通过计算算出该角色的菜单权限即可，效率也非常的快，放在session中也非常的小，下面简单说一下思路。 首先，将界面中选好的菜单树，勾选完成后传到后台，后台通过转...
详解前端权限控制，从设计到实践！
zz_jesse的博客
07-23 787
1.权限控制的方案选择。做后台项目区别于做其它的项目，权限验证与安全性是非常重要的，可以说是一个后台项目一开始就必须考虑和搭建的基础核心功能。在后台管理系统中，实现权限控制可以采用多种方案：权限方案类型描述基于角色的访问控制（Role-Based Access Control，RBAC）是一种广泛采用的权限控制方案。系统中定义了不同的角色，每个角色具有一组权限，而用户被分配到一个或多个角色。通过控...
权限位方式的权限设计
RayChiu757374816的博客
08-15 376
权限位权限码架构实现web系统权限设计
Shiro--Permission字符串通配符权限
吴声子夜歌的博客
02-09 2957
字符串通配符权限 规则：“资源标识符：操作：对象实例ID” 即对哪个资源的哪个实例可以进行什么操作。其默认支持通配符权限字符串，“:”表示资源/操作/实例的分割；“,”表示操作的分割；“*”表示任意资源/操作/实例。 1. 单个资源单个权限 ： subject().checkPermissions("system:user:update"); 用户拥有资源“system:user”的“upd...
权限设计表结构超详细设计
08-02
超详细的权限表结构设计pdm, 使用powerdesigner打开即可。
laravel权限设计笔记
10-09
Laravel 权限设计笔记 Laravel 权限设计是指在 Laravel 框架中实施的权限管理机制，旨在控制用户对系统资源的访问权限。权限设计的核心是围绕用户、角色、权限三个实体展开的。 用户（User） --------- 在 ...
关于权限设计的探讨.pdf
03-26
关于权限设计的探讨 权限设计是多用户系统和网络应用程序中不可或缺的一部分，特别是在MIS系统中。权限设计通常包括数据库设计、应用程序接口(API)设计、程序实现三个部分，这三个部分相互依存，密不可分。 在权限...
基于RBAC的通用权限管理系统的详细分析与实现（理念篇——权限对象、权限项、功能权限、数据权限、权限组、权限设计）
最新发布
晓风残月淡的博客
10-02 6728
在与人沟通的过程中，我们很多次提到了权限，但是权限具体的含义每个人理解的含义都不明确，这样很容易造成双方信息不对称，有的人就只是把权限理解成某个页面的是否可访问，但是有的人却理解成其他的东西。 所以我们要彻底的定义一下权限是什么？ “权限”这个词语，我们谈论时到底是名词属性还是动词属性？这对于权限的含义很重要。 如果是名词属性的话，那么它应该是有具体的指代物；如果是动词，则应该具有行为表示。 - 权限的名词属性：api接口、页面、业务功能等。 - 权限的动词属性：可访问、新增、编辑、可操作、不可操作等
用户权限设计(二)
通往架构师之路
02-02 1711
上一篇文章：用户权限设计(一) 下面介绍一下权限的更新和验证 @RequestMapping("authDemoSubmit") public String authDemoSubmit(@ModelAttribute("vm") UserAuth mUserAuth) { Map> authMap = mUserAuth.getUserAuthMap(); Itera
反射
hou_yi_tao的博客
06-15 190
1. 什么是反射 反射java语言中的一种机制，通过这种机制可以动态的实例化对象、读写属性、调用方法
若依角色与权限字符串
世界在我口袋的博客
12-07 6140
基于权限字段串和基于角色的访问控制是两种不同的权限管理模型，它们各自有其优点和应用场景。若依框架采用了基于角色（Role-Based Access Control, RBAC）的权限控制模型。这种模型将权限与角色相关联，而不是直接与用户关联，从而提高了灵活性和可扩展性。在若依框架中，用户通过被赋予不同的角色来获得相应的权限。开发者可以创建多个角色，并为每个角色分配不同的权限。然后将这些角色分配给用户，以实现对用户权限的管理。此外，若依框架还提供了数据权限控制、按钮级权限控制等功能，以适应复杂的业务需求。
数据库表设计一对多，一对多多对多情况。
alsdiuhfeircn的博客
09-12 1365
一对多，以一个管理员可以设置多个角色为例。可以以id字段逗号隔开存储在一个字段，而service层遍历调用另一张表内容。 一对多，多又对多的情况需要中间表：以订单表、商品表、商品属性表三张表为例，需要额外在建一张包含三张表的主键的关系表。 注意：在excel导出功能实现的情况下，列表中不要出现一对多的逻辑关系，更不能出现一对多又多对多的情况 userId 对orderNo ：一对多 o...
多系统权限设计（一）
weixin_30340819的博客
07-15 608
多系统权限设计 1.多系统基于角色的权限设计 这种方案是最常见也是比较简单的方案，不过通常有这种设计已经够了，这种方案对于每一个操作不做控制，只是在程序中根据角色对是否具有操作的权限进行控制；这里我们就不做详述.此处采用角色关联模块的方式。 2. 多系统基于操作的权限设计 这种模式下每一个操作都在数据库中有记录，用户是否拥有该操作的权限也在数据库中有记录...
若依框架---权限控制角色设计
02-09 4140
若依框架就是一个后台管理框架---权限控制角色设计
MySql练习 多对多表练习-用户角色权限表
Crg的博客
12-16 4059
前言：对数据库知识回顾，创建数据库、创建表、主键约束、外键约束、表关系（多对多）。一、表描述 一张用户表，一张角色表，一张权限表。一个用户对应多个角色，一个角色对应多个用户同时对应多个权限，一个权限可以对应多个角色。以下为Sql语句： -- 创建数据库 CREATE DATABASE day19hometest;-- 切换到指定数据库 USE day19hometest;-- 创建用户表
全面解析软件权限设计及用户管理机制
软件开发权限设计的知识点涵盖了软件工程中非常重要的一个方面，主要涉及如何根据不同的角色和功能需求来设计和实施合理的权限控制机制，以确保系统的安全性和数据的保密性。以下是关于标题和描述中所涉及知识点的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值