BlogJava-淡蓝色的轨迹……-随笔分类-一起的日子http://www.blogjava.net/snoics/category/3767.html<SCRIPT language=JavaScript> <!--// var version = "other" ; browserName = navigator.appName; browserVer = parseInt(navigator.appVersion); if (browserName == "Netscape" && browserVer >= 3) version = "n3"; else if (browserName == "Netscape" && browserVer < 3) version = "n2"; else if (browserName == "Microsoft Internet Explorer" && browserVer >= 4) version = "e4"; else if (browserName == "Microsoft Internet Explorer" && browserVer < 4) version = "e3"; function marquee1() { if (version == "e4") { document.write("<marquee behavior=scroll direction=up width=367 height=135 scrollamount=1 scrolldelay=100>") } } function marquee2() { if (version == "e4") { document.write("</marquee>") } } //--> </SCRIPT> <SCRIPT language=JavaScript>marquee1();</SCRIPT> <SCRIPT> <!-- var from = 1; var to = 4; var delay = 55; //闪的速度 var glowColor = "#FFCC00";//颜色 var i = to; var j = 0; textPulseDown(); function textPulseUp() { if (!document.all) return if (i < to) { //theText.style.filter = "Glow(Color=" + glowColor + ", Strength=" + i + ")"; i++; theTimeout = setTimeout('textPulseUp()',delay); return 0; } if (i = to) { theTimeout = setTimeout('textPulseDown()',delay); return 0; } } function textPulseDown() { if (!document.all) return if (i > from) { //theText.style.filter = "Glow(Color=" + glowColor + ", Strength=" + i + ")"; i--; theTimeout = setTimeout('textPulseDown()',delay); return 0; } if (i = from) { theTimeout = setTimeout('textPulseUp()',delay); return 0; } } //--> </SCRIPT> <FONT style="COLOR: white; FILTER: glow(color=#9966FF,strength=5); HEIGHT: 10px; PADDING-BOTTOM: 3px; PADDING-LEFT: 1px; PADDING-RIGHT: 1px; PADDING-TOP: 3px"> <br> 天很高,云很淡 风很轻,海很蓝<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 牵着手<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; 在浪漫的沙滩上,留下两行清晰的脚印...... </font>zh-cnFri, 02 Mar 2007 07:23:18 GMTFri, 02 Mar 2007 07:23:18 GMT60关于权限模块的设想http://www.blogjava.net/snoics/archive/2006/02/16/30969.htmlsnoicssnoicsThu, 16 Feb 2006 05:11:00 GMThttp://www.blogjava.net/snoics/archive/2006/02/16/30969.htmlhttp://www.blogjava.net/snoics/comments/30969.htmlhttp://www.blogjava.net/snoics/archive/2006/02/16/30969.html#Feedback2http://www.blogjava.net/snoics/comments/commentRss/30969.htmlhttp://www.blogjava.net/snoics/services/trackbacks/30969.html整个模块是使用spring+hibernate+struts开发的

1. 用户和角色保存在数据库中

2. 用户可以从外部的系统接入,模块中的用户只有用户名,密码和描述这三个最基本的系统,然后通过ID和外部系统的用户建立联系

3. 角色之间可以继承，可以有父角色和子角色,而且个数不限,允许多重继承,通过继承之后，角色可以拥有所有父角色的权限

4. 权限的划分方式
    
    a.权限用事件来划分,每个事件通过一个handle来进行处理
   
    b.一个handle就是一个class

    c.事件的来源是一个配置文件,因此配置文件的方式可以是这样的


<?xml version="1.0" encoding="GBK"?>
<control>
 <!-- 是否自动转向 默认为false-->
 <isforward>false</isforward>
 <!-- 组件 -->
 <cmp id="cmp1" name="组件一">
  <!-- 事件 -->
  <event id="event1" name="事件一">
   <handle>com.snoics.cmp.event.Event1</handle>
   <view>/url1/pagename1</view>
  </event>
  <event id="event2" name="事件二">
   <handle>com.snoics.cmp.event.Event2</handle>
   <view>/url2/pagename2</view>
  </event>
 </cmp>
 <cmp id="cmp2" name="组件二">
  <event id="event3" name="事件三">
   <handle>com.snoics.cmp.event.Event3</handle>
   <view>/url3/pagename3</view>
  </event>
  <event id="event4" name="事件四">
   <handle>com.snoics.cmp.event.Event4</handle>
   <view>/url4/pagename4</view>
  </event>
 </cmp>
</control>

 
通过解析这个配置文件，可以得到每个事件的ID,这个ID就是以后的权限标志


给角色分配的权限就是这样的一个一个的标志

--------------- 目前，以上的部分都已经全部完成,不过最主要的部分还在后面  ----------------------------

5.  剩余的一个最重要的目标，也就是最理想的方式,不过目前还处于构想阶段.

     系统在执行的过程中，能只动的进行拦截,如果发现当前的class是处于配置文件中的某一个handle的时候，自动进行权限验证,分析当前用户所拥有的角色中是否具有执行相关的handle的权限,在验证通过以后允许执行这个handle中的操作,否则拒绝执行


这样做的好处就是能够不在业务系统中写入任何和权限相关的代码，与权限相关的部分全部都是通过配置文件的配置来进行处理的.


如果大家有什么好的建议欢迎一起讨论



snoics 2006-02-16 13:11 发表评论
]]>