java web实现用户权限管理

程序员文章站 2024-03-08 08:22:46

最近在做一个网站类型项目，主要负责后台，ui框架选型为jquery easy ui，项目架构为spring mvc + spring jdbc，简单易用好上手！搭建好框架后...

最近在做一个网站类型项目，主要负责后台，ui框架选型为jquery easy ui，项目架构为spring mvc + spring jdbc，简单易用好上手！搭建好框架后开始了第一个任务，设计并实现一套简单的权限管理功能。

一套最基本的权限管理包括用户、角色、资源。

实现效果：

java web实现用户权限管理

数据库设计，设计如下：

用户：user

角色：role

用户-角色：user_role

资源：resource（包括上级菜单、子菜单、按钮等资源）

角色-资源：role_resource

标准的权限管理系统设计为以上5张表。

注：用户、用户-角色我就不做说明了，这两个是很简单的两块，用户的crud，以及为用户分配角色（多对多的关系）稍微琢磨一下就清楚了，下面都是针对为角色分配权限的实现

后台实现
展示层采用ztree树

role.jsp

<%@ page contenttype="text/html;charset=utf-8"%> 
<%@ include file="/views/back/include/taglib.jsp"%> 
<!doctype html public "-//w3c//dtd xhtml 1.0 transitional//en" "http://www.w3.org/tr/xhtml1/dtd/xhtml1-transitional.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml"> 
<head> 
<meta name="decorator" content="back" /> 
<script type="text/javascript"> 
//打开菜单窗口 
function openmenudialog(){ 
 var selected = $("#list").datagrid('getselected'); 
 if (selected != null) { 
  $("#id").val(selected.id); 
  querymenus(selected.id); 
  $("#menuwindow").window("open"); 
 } else { 
  $.messager.alert('提示', "未选择数据！"); 
 } 
} 
//角色-菜单信息入库 
function ajaxsubmit(rid,idstr){ 
 $.post("${ctx}/rolemenu/save.jhtml",{"roleid":rid,"ids":idstr},function(obj){ 
  $.messager.alert('提示',obj.msg); 
  $("#menuwindow").window('close'); 
 },'json'); 
} 
</script> 
<!-- ztree --> 
<script type="text/javascript"> 
var tree = ""; 
var setting = { 
 check : { 
  chkboxtype:{"y":"ps","n":"s"},//勾选checkbox对于父子节点的关联关系,取消勾选时不关联父 
  chkstyle:"checkbox", 
  enable : true //是否复选框 
 }, 
 //数据 
 data : { 
  simpledata : { 
   enable : true 
  } 
 } 
}; 
//查询菜单信息 
function querymenus(roleid){ 
 $.post('${ctx}/role/treedata.jhtml', {'roleid':roleid}, function(znodes) { 
  for (var i = 0; i < znodes.length; i++) { 
   if (znodes[i].isparent) { 
 
   } else { 
    //znodes[i].icon = "${ctxstatic}/images/532.ico";//设置图标 
   } 
  } 
  tree = $.fn.ztree.init($("#tree"), setting, znodes); 
  tree.expandall(true);//全部展开 
  //var nodes = treeobj.getnodes(); 
 }, 'json'); 
} 
 
//获取选中节点 
function oncheck(){ 
  var rid = $("#id").val(); 
  var treeobj=$.fn.ztree.getztreeobj("tree"); 
  var nodes=treeobj.getcheckednodes(true); 
  var ids = new array(); 
  for(var i=0;i<nodes.length;i++){ 
  //获取选中节点的值 
   ids.push(nodes[i].id); 
  // v+=nodes[i].id + ","; 
  //alert(nodes[i].id); 
  } 
 ajaxsubmit(rid,ids);  
} 
</script> 
</head> 
<body> 
 <!-- 数据表格 --> 
 <table id="list" url='${ctx}/role/list/page.jhtml' method='post' 
  class="easyui-datagrid" style="width:100%;" fitcolumns="true" 
  toolbar='#tb' pagination='true' rownumbers='true' singleselect='true'> 
  <thead> 
   <tr> 
    <th field='name' sortable='true' width='100'>角色名称</th> 
    <th field='description' width='200' align='right'>描述</th> 
    <th field='createtimeformat' width='150' align='center'>创建时间</th>     
   </tr> 
  </thead> 
 </table> 
  
 <!-- 编辑栏 --> 
 <div id="tb" style="padding:5px 5px;"> 
  <div> 
   <p2p:permission module="role" code="add"><a href="#" class="easyui-linkbutton" iconcls="icon-add" onclick="opencreatedialog();">新增</a></p2p:permission> 
   <p2p:permission module="role" code="edit"><a href="#" class="easyui-linkbutton" iconcls="icon-edit" onclick="openupdatedialog();">编辑</a></p2p:permission> 
   <p2p:permission module="role" code="delete"><a href="#" class="easyui-linkbutton" iconcls="icon-remove" onclick="del();">删除</a></p2p:permission> 
   <p2p:permission module="role" code="authority"><a href="#" class="easyui-linkbutton" iconcls="icon-edit" onclick="openmenudialog();">设置权限</a></p2p:permission> 
  </div> 
  <!-- 搜索项 --> 
  <div style="margin-top:5px;padding-left:5px"> 
   用户名： <input id="query_name" class="easyui-textbox" type="text" style="width:110px" /> 
   创建日期: <input id="query_startdate" class="easyui-datebox" style="width:110px"> 
   至:  <input id="query_enddate" class="easyui-datebox" style="width:110px"> 
   <a onclick="reload();" href="#" class="easyui-linkbutton" iconcls="icon-search">查询</a> 
  </div> 
 </div> 
  
  
  
 <!-- 权限窗口 --> 
 <div id="menuwindow" class="easyui-window" title="配置权限" data-options="modal:true,iconcls:'icon-save',footer:'#menuwindowfooter'" style="width:350px;height:420px;padding:10px"> 
  <div id="tree" class="ztree" style="padding: 10px 20px;"></div> 
 </div> 
 <div id="menuwindowfooter" style="padding:5px;text-align:right;"> 
  <a href="#" onclick="oncheck();" class="easyui-linkbutton" data-options="iconcls:'icon-save'">提交</a> 
 </div> 
  
</body> 
</html>

action层
roleaction.java

@requestmapping(value = "/treedata.jhtml") 
 @responsebody 
 public string treedata(httpservletrequest request, model model) { 
  dynamicparams params = new dynamicparams(request); 
  list<map<string, object>> maplist = lists.newarraylist(); 
 
  params.put("allmenu", "allmenu"); 
  list<menu> list = authmanager.findmenulist(params); 
 
  list<rolemenu> rolemenus = authmanager.findrolemenulist(params); 
 
  for (int i = 0; i < list.size(); i++) { 
   menu e = list.get(i); 
   map<string, object> map = maps.newhashmap(); 
   map.put("id", e.getid()); 
   map.put("pid", e.getparentid() != null ? e.getparentid() : 0); 
   map.put("name", e.getname()); 
   for (rolemenu rolemenu : rolemenus) { 
    if (rolemenu.getmenuid() == e.getid()) { 
     map.put("checked", true); 
    } 
   } 
   maplist.add(map); 
  } 
 
  return tojson(maplist); 
 }

service层

authmanager.java

// 菜单管理 
 
 public list<menu> findmenulist(dynamicparams params) { 
  list<menu> menus = new arraylist<menu>(); 
 
  if ("allmenu".equals(params.getstring("allmenu"))) { 
   menus = menudao.findlist(params); 
  } else { 
   // 通过用户查询角色 
   list<userrole> userroles = userroledao.findlist(params); 
   // 通过角色查询菜单 
   list<rolemenu> rolemenus = new arraylist<rolemenu>(); 
   if (userroles != null && userroles.size() > 0) { 
    for (userrole userrole : userroles) { 
     params = new dynamicparams(); 
     if (userrole != null) { 
      if (userrole.getroleid().equals(params.getstring("rid"))) { 
       break; 
      } 
      params.put("roleid", userrole.getroleid().tostring()); 
      list<rolemenu> rms = rolemenudao.findlist(params); 
      for (rolemenu rolemenu : rms) { 
       rolemenus.add(rolemenu); 
      } 
     } 
    } 
   } 
 
   // 查询菜单信息 
   for (rolemenu rolemenu : rolemenus) { 
    if (rolemenu != null) { 
     menu menu = menudao.find(rolemenu.getmenuid()); 
     if (menu != null) { 
      menus.add(menu); 
     } 
    } 
   } 
   menus = removeduplicate(menus); 
   collections.sort(menus); 
  } 
  return menus; 
 }

/** 
  * 去除菜单中重复项 
  * 
  * @param list 
  * @return 
  */ 
 private list<menu> removeduplicate(list<menu> list) { 
  list<menu> result = new arraylist<menu>(); 
  set<long> menuids = new hashset<long>(); 
  for (int i = 0; i < list.size(); i++) { 
   menu m = list.get(i); 
   if (m != null && menuids.add(m.getid())) { 
    result.add(m); 
   } 
  } 
  return result; 
 }

public list<rolemenu> findrolemenulist(dynamicparams params) { 
  list<rolemenu> rolemenus = rolemenudao.findlist(params); 
  return rolemenus; 
 }

dao层
menudao

@override 
 protected void createquery(dynamicparams params, stringbuffer sql, list<object> args) { 
  sql.append("select s.* from sys_menu s where 1=1 "); 
 
  string parentid = params.getstring("parentid"); 
  if (stringutils.isnotblank(parentid)) { 
   sql.append(" and parent_id = ? "); 
   args.add(parentid); 
  } 
 
  string sort = params.getstring("sort"); 
  string order = params.getstring("order"); 
 
  if (stringutils.isnotblank(sort)) { 
   sql.append(" order by ").append(hump2underline(sort)); 
   if (stringutils.isnotblank(order)) { 
    sql.append(" " + order); 
   } else { 
    sql.append(" desc "); 
   } 
  } else { 
   sql.append("order by sort asc,id desc "); 
  } 
 }

userroledao

@override 
 protected void createquery(dynamicparams params, stringbuffer sql, list<object> args) { 
  sql.append("select s.* from sys_user_role s where 1=1 "); 
  long adminid = params.getlong("adminid"); 
  if (adminid != null) { 
   sql.append(" and s.user_id = ?"); 
   args.add(adminid); 
  } 
 }

rolemenudao

@override 
 protected void createquery(dynamicparams params, stringbuffer sql, list<object> args) { 
  sql.append("select s.* from ").append("sys_role_menu").append(" s where 1=1 "); 
  long adminid = params.getlong("roleid"); 
  if (adminid != null) { 
   sql.append(" and s.role_id = ?"); 
   args.add(adminid); 
  } 
 }

在web-inf目录下建立文件夹tlds 建立自定义标签文件shiros.tld，我们通过自定义标签实现页面按钮的控制。

<span style="color:#333333;"><?xml version="1.0" encoding="utf-8" ?> 
<taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/xmlschema-instance" 
 xsi:schemalocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd" 
 version="2.0"> 
 <description>p2p permission taglib</description> 
 <display-name>permission taglib</display-name> 
 <tlib-version>1.0</tlib-version> 
 <short-name>p2p_back</short-name> 
 <uri>http://vanfon.p2p.cn/</uri> 
 
 <tag> 
  <description>权限校验标签，有权限就显示标签体的内容，否则不显示</description> 
  <name>permission</name> 
  <tag-class>com.vanfon.p2p.back.tag.permissiontag</tag-class> 
  <body-content>jsp</body-content> 
  <attribute> 
   <description></description> 
   <name>module</name> 
   <required>true</required> 
   <rtexprvalue>false</rtexprvalue> 
  </attribute> 
  <attribute> 
   <description></description> 
   <name>code</name> 
   <required>true</required> 
   <rtexprvalue>false</rtexprvalue> 
  </attribute> 
 </tag> 
</taglib></span>

自定义标签类

package com.vanfon.p2p.back.tag; 
 
import java.util.list; 
 
import javax.servlet.http.httpservletrequest; 
import javax.servlet.jsp.jspexception; 
import javax.servlet.jsp.tagext.tagsupport; 
 
import com.vanfon.p2p.entity.system.admin; 
import com.vanfon.p2p.entity.system.menu; 
import com.vanfon.p2p.manager.system.authmanager; 
import com.vanfon.p2p.utils.dynamicparams; 
import com.vanfon.p2p.utils.springcontextholder; 
 
/** 
 * 权限控制标签 
 * 
 * @author zhangwx 
 * @date 2015-2-5 
 */ 
public class permissiontag extends tagsupport { 
 
 /** 
  * 
  */ 
 private static final long serialversionuid = 4592227792811389132l; 
 
 private string module;// 属性名必须与jsp自定义标签的属性名一样 
 
 private string code; 
 
 public string getmodule() { 
  return module; 
 } 
 
 public void setmodule(string module) { 
  this.module = module; 
 } 
 
 public string getcode() { 
  return code; 
 } 
 
 public void setcode(string code) { 
  this.code = code; 
 } 
 
 @override 
 public int dostarttag() throws jspexception { 
  boolean result = false; 
  httpservletrequest request = (httpservletrequest) this.pagecontext.getrequest();// 通过成员变量获取httpservletrequest对象 
  admin admin = (admin) request.getsession().getattribute("admin");// 获取登录到系统的用户 
  if (admin != null) { 
   if ("1".equals(string.valueof(admin.getifsuper()))) {// 超级管理员 
    result = true; 
   } else { 
    dynamicparams params = new dynamicparams(); 
    params.put("id", string.valueof(admin.getid())); 
    params.put("module", this.module); 
    params.put("code", this.code); 
    authmanager authmanager = springcontextholder.getbean(authmanager.class); 
    list<menu> userroleauths = authmanager.finduserroleauthlist(params); 
    if (userroleauths != null && userroleauths.size() > 0) { 
     result = true; 
    } 
   } 
  } 
  return result ? eval_body_include : skip_body; 
 } 
}

java web实现用户权限管理

以上就是该权限管理中权限树的大体实现，完成了java web实现用户权限管理的功能，希望对大家的学习有所帮助。

上一篇： Yii2下点击验证码的切换实例代码

下一篇：浅谈关于Java的GC垃圾回收器的一些基本概念

java web实现用户权限管理

java web实现用户权限管理

PHP巧妙利用位运算实现网站权限管理的方法

java中自定义Spring Security权限控制管理示例（实战篇）

java 验证用户是否已经登录与实现自动登录方法详解

Java Web项目中编写定时任务的实现

java实现获取用户的MAC地址

Java传入用户名和密码并自动提交表单实现登录到其他系统的实例代码

Java之Spring AOP 实现用户权限验证

Java Web基于Session的登录实现方法

Java Web开发之基于Session的购物商店实现方法