003-基於URL的許可權管理[沒有結合shiro]

標籤：環境   使用者訪問   log   分享   資料   ssi   使用者認證   代碼   訪問   

一、基於url許可權管理流程

　　基於url攔截是企業中常用的許可權管理方法，實現思路是：將系統操作的每個url配置在許可權表中，將許可權對應到角色，將角色指派給使用者，使用者訪問系統功能通過Filter進行過慮，過慮器擷取到使用者訪問的url，只要訪問的url是使用者指派角色中的url則允許存取繼續訪問。

 

二、環境搭建以及核心代碼

https://github.com/bjlhx15/shiro/tree/master/permission_url

1、資料庫

2、開發環境

3、系統工程架構

4、系統登入

5、使用者認證攔截

6、授權

三、小結

　　使用基於url攔截的許可權管理方式，實現起來比較簡單，不依賴架構，使用web提供filter就可以實現。

問題：

　　需要將所有的url全部配置起來，有些繁瑣，不易維護，url(資源)和許可權表示方式不規範。

 

003-基於URL的許可權管理[沒有結合shiro]