这里我介绍一种很常用,也比较Professor的权限控制思路。
把具体的权限设置为一个正整数值,如果一个用户有多个权限的话,比如1,2权限,那么我们设置值的时候就是num.setBit(1),num.setBit(2),然后把返回的num值保存在session中,要验证是否有权限的话,只要从session中取得保存的num,然后执行下num.test(权限值),如果返回true就是有权限的,否则无权限。下面例子:
- package com.hundsun.network.post.settle.job;
-
- import java.math.BigInteger;
-
- public class TestBigInteger {
-
- public static void main(String[] args) {
-
- BigInteger num = new BigInteger("0");
- num = num.setBit(2);
- num = num.setBit(1);
- System.out.println(num);
- System.out.println(num.testBit(2));
- System.out.println(num.testBit(1));
- System.out.println(num.testBit(3));
- }
-
- }
返回的结果是:
6
true
true
false
为什么是6呢? 6= 2^2 + 2^1 其实计算的值是2的权的和
好处是,session中存储权限的空间很小,一个整数就代表了所有的权限,验证的时候计算速度也很快。