OA权限管理

来源：互联网发布：如何自己做软件编辑：程序博客网时间：2024/05/20 03:06

要点说明

l 权限就是控制功能的使用（功能对应着URL）。

l 对功能的控制就是对URL的访问控制。

l 在我们的程序中，一个功能对应一个或两个URL：

• 1，例如列表或删除功能，只对应一个URL.

• 2，例如添加或修改功能，对应两个URL：..add, ..addUI

•

public class Privilege implements Serializable{

private Long id;

private String url;

private String name;

private String icon;

private Set<Role> roles=new HashSet<Role>();

private Privilege parent;

private Set<Privilege> children=new HashSet<Privilege>();

public Privilege(){

}

public Privilege( String name,String url, String icon, Privilege parent) {

super();

this.name= name;

this.url= url;

this.icon= icon;

this.parent= parent;

}

//省略setter、getter方法…

}

具体有哪些功能

l 初始化数据

• 权限数据。

• 超级管理员。

l 分配权限

• 给角色分配权限。

• 用户的权限就是用户所有角色的权限。

l 使用权限

• 1，登录、注销。

• 2，左侧的菜单是根据权限显示的。

• 3，右侧页面中的链接是根据权限显示的。

• 4，拦截每一个action请求，验证用户是否有权限访问。

一．初始化数据

@Component

public classInstaller {

@Resource

private SessionFactorysessionFactory;

@Transactional

public void install(){

Sessionsession=sessionFactory.getCurrentSession();

//一、超级管理员

Useruser=newUser();

user.setName("超级管理员");

user.setLoginName("admin");

user.setPassword(DigestUtils.md5Hex("666666"));

session.save(user);

//权限数据

Privilegemenu, menu1,menu2,menu3,menu4,menu5;

menu=new Privilege("系统管理",null,"FUNC20082.gif",null);

menu1=new Privilege("岗位管理","roleAction_list",null,menu);

menu2=new Privilege("部门管理","departmentAction_list",null,menu);

menu3=new Privilege("用户管理","userAction_list",null,menu);

session.save(menu);

session.save(menu1);

session.save(menu2);

session.save(menu3);

session.save(new Privilege("岗位列表","roleAction_list",null,menu1));

session.save(new Privilege("岗位删除","roleAction_delete",null,menu1));

session.save(new Privilege("岗位添加","roleAction_add",null,menu1));

session.save(new Privilege("岗位修改","roleAction_edit",null,menu1));

session.save(new Privilege("部门列表","departmentAction_list",null,menu2));

session.save(new Privilege("部门删除","departmentAction_delete",null,menu2));

session.save(new Privilege("部门添加","departmentAction_add",null,menu2));

session.save(new Privilege("部门修改","departmentAction_edit",null,menu2));

session.save(new Privilege("用户列表","userAction_list",null,menu3));

session.save(new Privilege("用户删除","userAction_delete",null,menu3));

session.save(new Privilege("用户添加","userAction_add",null,menu3));

session.save(new Privilege("用户修改","userAction_edit",null,menu3));

session.save(new Privilege("用户初始化密码","userAction_initPassword",null,menu3));

//----------------------------------------

menu= newPrivilege("网上交流",null, "FUNC20064.gif", null);

menu1= newPrivilege("论坛管理","forumManageAction_list","FUNC20064.gif", menu);

menu2= newPrivilege("论坛","forumAction_list", "FUNC20064.gif", menu);

session.save(menu);

session.save(menu1);

session.save(menu2);

menu= newPrivilege("审批流转",null, "FUNC20057.gif", null);

menu1= newPrivilege("审批流程管理","processDefinitionAction_list", null,menu);

menu2= newPrivilege("申请模板管理","applicationTemplateAction_list", null,menu);

menu3= newPrivilege("起草申请","flowAction_applicationTemplateList", null,menu);

menu4= newPrivilege("待我审批","flowAction_myTaskList", null,menu);

menu5= newPrivilege("我的申请查询","flowAction_myApplicationList", null,menu);

session.save(menu);

session.save(menu1);

session.save(menu2);

session.save(menu3);

session.save(menu4);

session.save(menu5);

}

public static void main(String[] args) {

System.out.println("正在执行安装...");

ApplicationContextac = newClassPathXmlApplicationContext("applicationContext.xml");

Installerinstaller = (Installer) ac.getBean("installer");

installer.install();

System.out.println("==安装完毕 ==");

}

二、分配权限

点击设置权限后：

roleAction_setPrivilegeUI.action中准备数据：

/** 设置权限页面 */

public String setPrivilegeUI()throws Exception {

//为角色名准备数据

Role role=roleService.getById(model.getId());

ActionContext.getContext().put("role",role);

//准备数据

List<Privilege> topPrivilegeList=privilegeService.findTopList();

ActionContext.getContext().put("topPrivilegeList", topPrivilegeList);

//准备回显数据

privilegeIds=new Long[role.getPrivileges().size()];

int index=0;

for(Privilege privilege:role.getPrivileges()){

privilegeIds[index++]=privilege.getId();

}

return "setPrivilegeUI";

}

进入配置权限页面

Jsp页面：

<%--第一级 --%>

<s:iteratorvalue="#topPrivilegeList">

<li>

<ul>

<%--第二级 --%>

<s:iterator value="children">

<li>

<inputtype="checkbox"name="privilegeIds"value="${id}"id="sb_${id }" <s:propertyvalue="%{id inprivilegeIds?'checked':''}"/>>

<labelfor="sb_${id}"><spanclass="folder">${name}</span></label><br>

<ul>

<%--第三级 --%>

<s:iterator value="children">

<li>

<inputtype="checkbox"name="privilegeIds"value="${id}"id="sb_${id }" <s:propertyvalue="%{id inprivilegeIds?'checked':''}"/>>

<labelfor="sb_${id}"><spanclass="folder">${name}</span></label><br>

</li>

</s:iterator>

</ul>

</li>

</s:iterator>

</ul>

</li>

</s:iterator>

</ul>

实现js效果：

$(function(){

//给所有的权限复选框添加点击事件

$("[name=privilegeIds]").click(function(){

//自己选中或取消时，把所有的下级权限也都同时选中或取消

$(this).siblings("ul").find("input").attr("checked",this.checked);

//当选中一个权限时，也要同时选中所有的上级权限

if(this.checked){

$(this).parents("li").children("input").attr("checked",true);

}

//当取消一个权限时，同级没有选中的权限了，就也取消了他的上级权限，再向上也是如此

else{

if($(this).parent().siblings("li").children("input:checked").size() ==0){

$(this).parent().parent().siblings("input").attr("checked",false);

var start=$(this).parent().parent();

if(start.parent().siblings("li").children("input:checked").size() ==0){

start.parent().parent().siblings("input").attr("checked",false);

}

});

树状结构显示：

依次引入文件：

jquery.js

jquery_treeview/jquery.treeview.js

jquery_treeview/jquery.treeview.css

在 jsp页面中插入

$(function(){

$("#root").treeview();

});

</script>

即可实现树状结构显示。

点击保存后：

选中的信息封装在privilegeIds[]数组中，交由roleAction_setPrivilege方法处理

/** 设置权限 */

public String setPrivilege()throws Exception {

//从数据库中取出源对象

Role role=roleService.getById(model.getId());

List<Privilege> privilegeList=privilegeService.getByIds(privilegeIds);

role.setPrivileges(new HashSet<Privilege>(privilegeList));

//保存到数据库

roleService.update(role);

return "toList";

}

三、使用权限

• 1，登录、注销。

• 2，左侧的菜单是根据权限显示的。

• 3，右侧页面中的链接是根据权限显示的。

• 4，拦截每一个action请求，验证用户是否有权限访问。

1，登录。

/** 登陆界面 */

public String loginUI()throws Exception {

return "loginUI";

}

/** 登陆 */

public String login()throws Exception {

//根据用户名和密码查询用户

User user=userService.getByLoginNameAndPassword(model.getLoginName(),model.getPassword());

if(user==null){

addFieldError("login","用户名或密码不正确");

return"loginUI";

}else{

ActionContext.getContext().getSession().put("user", user);

System.out.println("==已将用户放入session中 ==");

return"toIndex";

}

Service中代码：

public User getByLoginNameAndPassword(String loginName, String password){

return (User) getSession().createQuery(//

"FROM User u WHERE u.loginName=? ANDu.password=?")//

.setParameter(0, loginName)

.setParameter(1, DigestUtils.md5Hex(password))

.uniqueResult();

}

注销

/** 注销 */

public String logout()throws Exception {

ActionContext.getContext().getSession().remove("user");

System.out.println("==已将用户从session中移除 ==");

return "logout";

}

2，左侧的菜单是根据权限显示的

在服务器启动时，初始化权限数据

InitServletContextListener用于监听WEB 应用启动和销毁的事件

public class InitServletContextListener implements ServletContextListener{

public void contextInitialized(ServletContextEvent sce){

//得到application对象

ServletContext application=sce.getServletContext();

//得到容器对象

ApplicationContext ac=WebApplicationContextUtils.getWebApplicationContext(application);

//得到service实例对象

PrivilegeService privilegeService=(PrivilegeService) ac.getBean("privilegeServiceImpl");

//准备所有顶级权限的集合

List<Privilege> topPrivilegeList=privilegeService.findTopList();

application.setAttribute("topPrivilegeList",topPrivilegeList);

System.out.println("--已准备好顶级权限的数据 --");

//准备所有有权限的url集合

List<String> allPrivilegeUrls=privilegeService.getAllPrivilegeUrls();

application.setAttribute("allPrivilegeUrls",allPrivilegeUrls);

}

public void contextDestroyed(ServletContextEvent arg0){

// TODO Auto-generated method stub

}

在web.xml中

添加（位于Spring容器监听器之后）

<listener-class> cn.itcast.oa.base.InitServletContextListener</listener-class>

</listener>

homeAction/ left.jsp中

<%--顶级菜单 --%>

<s:iteratorvalue="#application.topPrivilegeList">

<s:if test="#session.user.hasPrivilegeByName(name)">

<divonClick="menuClick(this);"class="level1Style">

<imgsrc="style/images/MenuIcon/${icon}"class="Icon"/> ${name}

</div>

<%--二级菜单 style="display: none;"--%>

<s:iterator value="children">

<s:iftest="#session.user.hasPrivilegeByName(name)">

<liclass="level2">

<divclass="level2Style"><imgsrc="style/images/MenuIcon/menu_arrow_single.gif"/>

<ahref="${pageContext.request.contextPath}/${url}.action"target="right"> ${name } </a>

</div>

</li>

</s:if>

</s:iterator>

</ul>

</li>

</s:if>

</s:iterator>

</ul>

</div>

实现点击隐藏显示的效果

function menuClick(menuDiv){

$(".MenuLevel2").not($(menuDiv).next()).hide();

$(menuDiv).next().toggle();

};

</script>

三、右侧页面中的链接是根据权限显示的（自定义标签）

通用做法：

缺点：每个链接都需要进行权限判断

改进：自定义标签，覆盖<s:a></s:a>的处理类

在src下建立一个与<s:a></s:a>的处理类同包同名的类

org.apache.struts2.views.jsp.ui. AnchorTag

@Override

public int doEndTag() throws JspException {

// 当前用户

// User user = (User)pageContext.getSession().getAttribute("user");

User user=(User) pageContext.getSession().getAttribute("user");

// 当前的URL，如果有参数就要去掉后面的参数字符串

String privilegeUrl = action;

int pos = privilegeUrl.indexOf("?");

if (pos > -1){

privilegeUrl = privilegeUrl.substring(0, pos);

}

if (user.hasPrivilegeByUrl(privilegeUrl)){

return super.doEndTag();// 如果有权限，就正常的生成与输出<a>标签

} else {

return EVAL_PAGE;// 如果没有权限，就不显示当前<a>标签，只是继续执行页面中后面的代码

}

四、拦截每一个action请求，验证用户是否有权限访问。

public class CheckPrivilegeInterceptor extends AbstractInterceptor{

public String intercept(ActionInvocationinvocation)throws Exception {

//获取用户

User user=(User) ActionContext.getContext().getSession().get("user");

//获取当前访问的url，并去掉应用程序的前缀（namespace+actionName）

String namespace=invocation.getProxy().getNamespace();

String actionName=invocation.getProxy().getActionName();

StringprivilegeUrl=null;

if(namespace.endsWith("/")){

privilegeUrl=namespace+actionName;

}else{

privilegeUrl=privilegeUrl.substring(1);

}

//未登陆用户(session中不存在)

if(user==null){

//如果是在使用登陆功能，就放行

if(privilegeUrl.endsWith("userAction_login")){

return invocation.invoke();

}

//如果不是在使用登陆功能就转到登陆页面

else{

return"loginUI";

}

//已登陆用户（判断权限）

else{

//如果有权限，就放行

if(user.hasPrivilegeByUrl(privilegeUrl)){

return invocation.invoke();

}

//如果没有权限，就转到错误页面

else{

return"noPrivilegeError";

}

在Struts.xml配置定义好的拦截器

页面嵌套问题处理

在loginUI.jsp中，添加下面一段js代码即可解决

ript type="text/javascript">

if(window.parent!=window){

window.parent.location.reload(true);

}

</script>

阅读全文

0 0