信息系统通用权限模块设计方案(2)

<servlet-class>org.directwebremoting.servlet.DwrServlet</servle t-class> <init-param>

<param-name>debug</param-name> <param-value>true</param-value> </init-param> </servlet> <servlet-mapping>

<servlet-name>dwr</servlet-name> <url-pattern>/dwr/*</url-pattern> </servlet-mapping> <!-- 编码过滤 --> <filter>

<filter-name>encodingFilter</filter-name>

<filter-class>com.perm.util.EncodingFilter</filter-class> <init-param>

<param-name>encoding</param-name>

功能强悍的信息系统通用权限控制分配设计,已集成到了众多信息化系统中

<param-value>UTF-8</param-value> </init-param> </filter> <filter-mapping>

<filter-name>encodingFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> 注：

本模块使用了Ajax的DWR框架，在系统集成时必须引入dwr.jar。否则，很多功能无法正常使用。

本模块采用的是oracle数据库，如要使用sqlserver,需要修改两个地方： a、 实体类映射文件。

Oracle 映射文件class书写方式

Sql server映射文件class书写方式

b、 控制层分页方法的实现（com.perm.server.impl包下的文件，里面方法已写好，只需取消注释，然后注释掉oracle的分页即可）；

功能强悍的信息系统通用权限控制分配设计,已集成到了众多信息化系统中

4.2 权限控制方法一：对页面元素进行控制

用户登录后，获得他的角色的所有可以访问的系统资源，然后对页面元素进行判断 <logic:iterate id="module" offset="1" length="1" name="moduleList <logic:equal value="2003" property="moduleId" name="module"> 菜单三 //表示如果用户的权限里有2003，则菜单三显示 </logic:equal> </logic:iterate>

4.3 权限控制方法二：对访问路径进行控制

用户登录后，获得他的角色的所有可以访问的系统资源，然后用户在访问系统资源时,对请求路径进行过滤.:

在web.xml里进行配置： <filter>

<filter-name>moduleFilter</filter-name>

<filter-class>com.perm.util.ModuleFilter</filter-class> <init-param>

<param-name>noModule</param-name> <param-value>../msg.jsp</param-value> </init-param> </filter> <filter-mapping>

功能强悍的信息系统通用权限控制分配设计,已集成到了众多信息化系统中

<filter-name>moduleFilter</filter-name> <url-pattern>*.do</url-pattern> </filter-mapping> 在Filter 类里实现