权限控制的两种主要方式详述
权限控制的两种主要方式详述
粗粒度URL级别的权限控制
权限控制主要分为粗粒度URL级别的权限控制和细粒度的方法级别权限控制。
我们在后台系统的操作，无论 是点击一个按钮，还是点击一个菜单项，都是在访问服务器端的一个资源，而标识服务器资源的就是URL。如何控制用户对服务器资源的操作权限呢？在我们的数据库中会有两张表：用户表和权限控制表。用户表中的用户会同权限控制表中的相关权限进行关联，通过Fliter判断当前用户是否具有权限对应着URL地址，如果用户对应的权限列表中没有当前访问的URL地址，就提示权限不足。如果用户对应的权限列表中含有URL地址，允许用户访问。
简单来说，基于URL粗粒度的权限控制，就是在数据库中存放用户、权限、访问URL对应的关系，在当前用户访问一个URL地址时，就去查询数据库，判断用户当前具有的权限，是否包含这个URL，如果包含就允许访问，如果不包含，就提示权限不足。
细粒度方法级别的权限控制
细粒度方法级别的权限控制相较粗粒度的权限控制粒度更加精细。同样地，在点击后台系统地一个按钮或者是一个菜单项时，都是在访问服务器端的一个URL资源，而这个URL地址会涉及到表现层、业务层和DAO数据层的方法。粗粒度的是通过查询数据表中当前用户的相关权限进行比对而判断是否要对用户放行，不同的是，细粒度的权限控制是基于自定义的注解实现的。比如：在业务层中的某个方法上添加一个注解@Permission(“自定义权限名称”)，在这个注解中就包含了访问方法需要的权限信息，在数据库中同样创建两张表：用户表和权限表，权限表中的权限名称就要于刚刚在方法上添加的注解中的自定义名称保持一致，说直白一点，就是在权限表中描述了权限信息，再通过注解的形式添加到方法上，这样就达到了对方法进行权限控制的目的，用户表中的用户对应的再权限表中的权限也在数据表中进行关联，用户能访问哪些方法、哪些资源就通过数据表结合注解来控制了。更底层的实现原理是：spring管理着通过applicationContext.xml中配置的bean所对应的对象，在用户访问一个URL地址时，spring就可以返回被访问的真实对象的代理对象，在访问真实对象的每个方法时，代理对象就会取查询数据库判断当前用户是否具有注解中定义的权限，因为是真实对象的代理对象，所以是能够实现这一系列操作的，最后根据判断是否具有权限的结果来控制用户的访问。
简单来说，细粒度的权限控制是通过代理对象结合自定义的注解实现，在用户访问目标对象的方法时，在方法上添加权限注解信息，同时对目标对象创建代理对象，在访问真实对象之前先访问代理对象，代理对象前往数据库查询权限数据判断用户是否具有注解上描述所需要的权限。如果具备访问权限，就允许访问，不具备访问权限，就拦截访问，提示权限不足。
权限控制的两种主要方式详述相关推荐
- 网页用户登录权限校验的两种实现方式
网页登录界面进行登录后,如果不进行登录校验,则在其它页面无法知道该用户是否进行了登录.故需要对用户的登录进行校验,这里将介绍两种登录校验的方式.分别为利用自定义行为过滤器进行登录校验,另外一种 ...
- 【IOC 控制反转】IOC 简介 ( 依赖注入的两种实现方式 | 编译期注入 | 运行期注入 )
文章目录 一.IOC 简介 二.依赖注入的两种实现方式 一.IOC 简介 IOC 是 Inversion Of Control 的缩写 , 控制反转 ; 其最主要的作用是 降低代码的耦合度 , 最常见 ...
- 来说说Redis两种持久化方式的优缺点
前言 Redis是一种K-V数据库,它的数据也可以进行持久化操作.因为redis的数据都保存在内存中,如果不进行及时的持久化,可能就会因为重启导致数据的丢失.这时候就需要对redis进行持久化操作,将 ...
- 简述使用ftp进行文件传输时的两种登录方式？它们的区别是什么？常用的ftp文件传输命令是什么？
简述使用ftp进行文件传输时的两种登录方式?它们的区别是什么?常用的ftp文件传输命令是什么? 参考答案: (1)ftp有两种登录方式:匿名登录和授权登录.使用匿名登录时,用户名为:anonymous ...
- Windows校验文件哈希hash的两种常用方式
大家经常都到哪儿去下载软件和应用程序呢?有没想过下载回来的软件.应用程序或资源是否安全呢?在 Windows 10 和 Office 2016 发布当初,很多没权限的朋友都使用第三方网站去下载安装映像 ...
- 一文读懂工业设备的两种通讯方式：现场总线和工业以太网
随着传统制造企业正在加快智能制造转型的进程,工业互联网迅速在全世界范围内兴起.在工业互联网的技术构架中,通过各类通讯方式接入不同设备.系统和产品,来采集海量数据是其重要的一环.本文将重点介绍工业底层设 ...
- android中资源文件的两种访问方式,Android_Android学习笔记-保存文件（Saving Files），Android设备有两种文件存储区域 - phpStudy...
Android学习笔记-保存文件(Saving Files) Android设备有两种文件存储区域: 内部存储和外部存储 ("internal" and "externa ...
- link linux 跨设备,Linux中的两种link方式
Linux系统中包括两种链接方式:硬链接(hard link)和符号链接(symbolic link),其中符合链接就是所谓的软链接(soft link),那么两者之间到底有什么区别呢? inode ...
- Spring的两种代理方式：JDK动态代理和CGLIB动态代理
代理模式 代理模式的英文叫做Proxy或Surrogate,中文都可译为"代理",所谓代理,就是一个人或者一个机构代表另一个人或者另一个机构采取行动.在一些情况下,一个客户不想或者 ...
最新文章
- 4个步骤成功构建出一个机器学习团队
- 《3ds Max疯狂设计学院》——1.5节怎样才能学好3ds Max，你要听好
- oracle同步复制清理,Oracle数据库同步——高级复制
- 2.10 数据增强-深度学习第四课《卷积神经网络》-Stanford吴恩达教授
- mysql order by 中文 排序
- android深度探索 HAL及驱动开发 第八章
- python处理表格数据教程_python利用Excel读取和存储测试数据完成接口自动化教程...
- CSS 魔法系列：纯 CSS 绘制各种图形《系列五》
- mplab 语法错误不报错_Python怎么解决报错？
- 实战OO设计——类的关系：依赖、关联、聚合和组合
- Ext.Window更换iframe的地址
- 华为手机全面鸿蒙,彻底与安卓说拜拜，华为手机全面鸿蒙时代即将到来
- Python中for循环之range、enumerate函数
- 计算机启动灯光提示,为什么我的电脑开机时指示灯为黄色并不断闪烁，且开不开机？...
- 全国ps计算机考试时间,全国计算机考试一级PS考试大纲
- 基于STM32F030实现RFID射频识别
- 【NLP】文本匹配——Enhanced LSTM for Natural Language Inference阅读与总结
- Unix/Linux编程：多协议服务器(TCP/UDP)-----DAYTIME
- 北科计算机网络真题,北京科技大学计算机组成原理和数据结构历年试题及笔记...
- 【计算机网络】已知若干个网络，如何计算汇聚成超网后的地址？