智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計(jì)與實(shí)現(xiàn)-閱讀頁
2024-10-02 10:00本頁面
【正文】 thentication module 首先頁面 中的按鈕 全部默 認(rèn)為不 予顯示。再傳遞給 getSysPurview ， getSysPurview 通過 css 樣式把用戶權(quán)限的按鈕顯示出來。在 后臺(tái)攔截到用戶請(qǐng)求后進(jìn)行鑒權(quán)，若合法則通過，若非法則丟棄。 Servlet 過濾器是小型的 Web 組件，它能攔截請(qǐng)求和響應(yīng)，以便查看、提取或以 某種方式操作正在客戶機(jī)和服務(wù)器之間交換的數(shù)據(jù) [4]。 init 方 法用來初始化， doFilter 方法包含主要的過濾代碼，而 destroy 方法則是清除過濾行為并釋放 緩存。 doFilter 方法的主要邏 輯如下： public void doFilter ServletRequest request, ServletResponse response, FilterChain chain throws IOException, ServletException //判斷頁面請(qǐng)求 request 中的 url 是否在當(dāng)前用戶的權(quán)限列表中 //若在，則通過；若不在則告訴用戶沒有權(quán)限。當(dāng)用戶獲得授權(quán)并通過鑒權(quán)后，僅 160 165 170 175 被允許拿到權(quán)限許可范圍內(nèi)的數(shù)據(jù)。 該模塊通過操作 SQL 語句實(shí)現(xiàn)。由于權(quán)限控制涉及的數(shù)據(jù)量較小，操作類型有限，因此不使用 hibernate 或 ibatis 等對(duì)象 /關(guān)系映射工具，而使用 spring 自帶的 jdbcTemplate 作為數(shù)據(jù)訪問層，動(dòng)態(tài)生 成 SQL 語句，根據(jù)業(yè)務(wù)邏輯實(shí)現(xiàn)對(duì)象 /關(guān)系映射。 catch EmptyResultDataAccessException e return null。 6 4 結(jié)束語 本文提出了一種改進(jìn)型的 RBAC 權(quán)限控制模型。在開發(fā)上主要采用 Struts2 的 MVC 模式，對(duì)系統(tǒng)多層解耦，使得權(quán)限控制模塊層 次清晰，結(jié)構(gòu)明了，便于團(tuán)隊(duì)協(xié)作開發(fā)；在邏輯上引入了用戶組的概念，符合現(xiàn)實(shí)中的組織 結(jié)構(gòu)，便于管理和操作。 [參考文獻(xiàn) ] References [1] 羅浩 . 基于 GIS 的電力智能巡檢管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) [D]. 北京：北京郵電大學(xué)， 2020. [2] 王昭，袁春 . 信息安全原理與應(yīng)用 [M]. 北京：電子工業(yè)出版社， 2020. [3] 林闖，蔣屹新，尹浩 . 網(wǎng)絡(luò)安全控制機(jī)制 [M]. 北京：清華大學(xué)出版社，2020. [4] Kyle Gabhart. J2EE pathfinder: Filtering with Java Servlets [OL]. [2020127]. 190 7 T_USER PK USERID LOGINNAME PASSWORD GROUPID USERNAME MOBILEID EMAIL IS_SHOW INTIME T_MENU PK MENUID PARENTID MENUNAME MENUDESC URL ISMENU MENUORDER IS_SHOW T_GROUP PK GROUPID PK GROUPNAME GROUPDESC IS_SHOW CREATEGROUPID T_UGR PK FK1 FK2 ID USERGROUPID ROLEID T_USGROUP PK FK1 FK2 ID USERID GROUPID T_ROMENU PK FK2 FK1 ID ROLEID MENUID
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1