一種基于SSH網(wǎng)站實現(xiàn)RBAC訪問權(quán)限控制的方法

基本信息

申請?zhí)?/td> CN201410843787.8 申請日 -
公開（公告）號 CN104486357A 公開（公告）日 2015-04-01
申請公布號 CN104486357A 申請公布日 2015-04-01
分類號 H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 周世義;劉若鴻;武揚;劉偉;段明明 申請（專利權(quán)）人 北京經(jīng)開投資開發(fā)股份有限公司
代理機構(gòu) 北京匯信合知識產(chǎn)權(quán)代理有限公司 代理人 北京經(jīng)開投資開發(fā)股份有限公司
地址 100176 北京市大興區(qū)經(jīng)濟技術(shù)開發(fā)區(qū)地盛北街1號經(jīng)開北工大軟件園1號樓
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于SSH網(wǎng)站實現(xiàn)RBAC訪問權(quán)限控制的方法，包括以下步驟：用戶對頁面進行訪問請求，判斷Session中的用戶名變量是否為空，若為空，則跳轉(zhuǎn)到登錄頁面讓用戶登錄，否則將用戶信息保存在所述Session中；用戶訪問數(shù)據(jù)庫，并將登錄成功的用戶信息保存在所述session中；ORM模塊訪問所述數(shù)據(jù)庫，從所述數(shù)據(jù)庫得到訪問頁面相應(yīng)的權(quán)限信息；觸發(fā)AOP攔截器，所述APO攔截器從所述Session中得到用戶的權(quán)限信息；所述AOP攔截器判斷用戶的權(quán)限信息，若包含訪問頁面相應(yīng)的權(quán)限信息，則用戶訪問成功，否則訪問失敗。本發(fā)明的有益效果為：邏輯清晰、各個邏輯之間的耦合度低、程序的可重用性高、開發(fā)效率高。