权限管理解决方案
来源:互联网 发布:新津知艺术馆 编辑:程序博客网 时间:2024/06/04 20:06
一:什么是粗粒度和细粒度权限?
粗粒度权限:对资源类型的权限管理。资源类型比如:url链接,菜单,用户添加页面,页面中按钮,用户信息,类方法等
细粒度权限:对资源实例的权限管理。资源实例就是资源类型的具体化,比如:用户id为001的修改链接,110班的用户信息,行政部的员工,细粒度权限管理就是数据级别的权限管理。比如:部门经理只可以访问本部门的员工,用户只可以看到自己的菜单,大区经理只可以查看本辖区的销售订单
二:如何实现粗粒度和细粒度的权限管理?
如何实现粗粒度权限管理?
粗粒度权限管理比较容易将权限管理的代码抽取出来在系统架构级别统一处理。比如:springmvc的拦截器实现授权。
如何实现细粒度权限管理?
对细粒度级别的权限管理在数据级别是没有共性可言的,针对细粒度权限管理就是系统业务逻辑的一部分,在业务层去处理会相对比较方便,如果在系统架构及别去处理,实现会很困难,即使实现了,可扩展性也不强。
建议细粒度权限管理在service层实现,比如:部门经理查看本部分员工信息,在service中提供一个部门id的参数,controller中根据当前用户的信息得到该用户属于哪个部门,调用service将部门ID传入service,即可实现查询本部门员工的信息。
使用权限管理框架实现:
对于粗粒度的权限管理,可以使用权限管理框架来实现管理,节省开发成本,提高开发效率。
shiro就是一个优秀的权限管理框架。
不使用框架,基于url拦截的方式实现
url拦截方式在实际开发中比较常用
对于web系统,可以使用过滤器,也可以使用springmvc/struts/nutz等框架的拦截器实现。
- 权限管理解决方案
- Vue权限管理解决方案
- ITOO中的权限管理解决方案
- Android 6.0权限管理解决方案
- 【基于url权限管理 shiro(二)】--权限管理解决方案
- 用icacls创建自动权限管理解决方案
- Android_动态权限管理的解决方案
- Android 6.0: 动态权限管理的解决方案
- Android 6.0: 动态权限管理的解决方案
- Android 6.0: 动态权限管理的解决方案
- Android 6.0: 动态权限管理的解决方案
- Android_动态权限管理的解决方案
- Android 6.0 - 动态权限管理的解决方案
- Android 6.0 - 动态权限管理的解决方案
- Android 6.0 - 动态权限管理的解决方案
- Android_动态权限管理的解决方案
- Android 6.0: 动态权限管理的解决方案
- Android 6.0: 动态权限管理的解决方案
- Translucent System Bar 半透明状态栏的使用
- 开关UISwitch
- YII2框架学习 高效篇(一) 延迟加载
- Linux用户管理命令相关
- 关于PSD切图
- 权限管理解决方案
- 【ESP8266】ESP8266的TCP分包处理
- 【剑指offer-解题系列(54)】字符流中第一个不重复的字符
- C语言结构体和指针
- Java实现-删除排序数组中的重复数字2
- opencv ROI(感兴趣区域)与掩码操作 ROI图像融合
- Java与算法(3)
- Collections.sort排序
- 多进程如何调度