SSH 常见权限设计五：权限分类

一、权限分类图：



二、默认的权限设置权限不需要设置，如何实现：

在hasPrivilegeByUrl方法里，取出全部的权限url与当前的url对比，如果不包含，就说明不需要控制。

package cn.oppo.oa.domain;

import java.util.HashSet;
import java.util.List;
import java.util.Set;

import com.opensymphony.xwork2.ActionContext;

/**
* 用户
* @author chenlin
*
*/
public class User {
private Long id;
private Department department;
private Set<Role> roles = new HashSet<Role>();

private String loginName; // 登录名
private String password; // 密码
private String name; // 真实姓名
private String gender; // 性别
private String phoneNumber; // 电话号码
private String email; // 电子邮件
private String description; // 说明

/**
* 检查是否有权限
* @param name
* @return
*/
public boolean hasPrivilegeByName(String name){
if(name != null && !"".equals(name)){
if(isAdmin()){
return true;
}
if(roles != null){
for(Role role : roles){
if(role.getPrivileges() != null){
for(Privilege p : role.getPrivileges()){
if (p.getName().equals(name)) {
return true;
}
}
}

}
}
}

return false;
}

@SuppressWarnings("unchecked")
public boolean hasPrivilegeByUrl(String privilegeUrl) {
if(privilegeUrl != null && !"".equals(privilegeUrl)){
// 超级管理员有所有的权限
if (isAdmin()) {
return true;
}

// 如果以UI后缀结尾，就去掉UI后缀，以得到对应的权限（例如：addUI与add是同一个权限）
if (privilegeUrl.endsWith("UI")) {
privilegeUrl = privilegeUrl.substring(0, privilegeUrl.length() - 2);
}
// 其他用户要是有权限才返回true
List<String> allPrivilegeUrls = (List<String>) ActionContext.getContext().getApplication().get("allPrivilegeUrls");
if (!allPrivilegeUrls.contains(privilegeUrl)) {
return true;
}else {
if(roles != null){
for(Role role : roles){
if(role.getPrivileges() != null){
for(Privilege p : role.getPrivileges()){
if (privilegeUrl.equals(p.getUrl())) {
return true;
}
}
}

}
}
}

}
return false;
}

private boolean isAdmin() {
return "admin".equals(loginName);
}

public Long getId() {
return id;
}

public void setId(Long id) {
this.id = id;
}

public Department getDepartment() {
return department;
}

public void setDepartment(Department department) {
this.department = department;
}

public Set<Role> getRoles() {
return roles;
}

public void setRoles(Set<Role> roles) {
this.roles = roles;
}

public String getLoginName() {
return loginName;
}

public void setLoginName(String loginName) {
this.loginName = loginName;
}

public String getPassword() {
return password;
}

public void setPassword(String password) {
this.password = password;
}

public String getName() {
return name;
}

public void setName(String name) {
this.name = name;
}

public String getGender() {
return gender;
}

public void setGender(String gender) {
this.gender = gender;
}

public String getPhoneNumber() {
return phoneNumber;
}

public void setPhoneNumber(String phoneNumber) {
this.phoneNumber = phoneNumber;
}

public String getEmail() {
return email;
}

public void setEmail(String email) {
this.email = email;
}

public String getDescription() {
return description;
}

public void setDescription(String description) {
this.description = description;
}

@Override
public String toString() {
return "User [id=" + id  + ", loginName=" + loginName + ", password=" + password + ", name=" + name + ", gender="
+ gender + ", phoneNumber=" + phoneNumber + ", email=" + email + ", description=" + description + "]";
}

}

三、权限地址来源：从监听器里读取

但监听器必须在web.xml配置

public class InitServletContextListener implements ServletContextListener {

@Override
public void contextDestroyed(ServletContextEvent sce) {
ServletContext application = sce.getServletContext();
WebApplicationContext applicationContext = WebApplicationContextUtils.getWebApplicationContext(application);
PrivilegeService privilegeService = (PrivilegeService) applicationContext.getBean("privilegeServiceImpl");

// 准备所有顶级权限的集合（顶级菜单）
List<Privilege> topPrivilegeList = privilegeService.findTopList();
application.setAttribute("topPrivilegeList", topPrivilegeList);
System.out.println("-- 已准备好顶级权限的数据 --");

// 准备所有权限URL的集合
List<String> allPrivilegeUrls = privilegeService.getAllPrivilegeUrls();
application.setAttribute("allPrivilegeUrls", allPrivilegeUrls);
System.out.println("-- 已准备好所有权限的URL数据 --");
}

@Override
public void contextInitialized(ServletContextEvent arg0) {

}

}

—————————————————–

(java 架构师全套教程，共760G, 让你从零到架构师，每月轻松拿3万）

请先拍 购买地址， 下载请用百度盘

目录如下：

01.高级架构师四十二个阶段高

02.Java高级系统培训架构课程148课时

03.Java高级互联网架构师课程

04.Java互联网架构Netty、Nio、Mina等-视频教程

05.Java高级架构设计2016整理-视频教程

06.架构师基础、高级片

07.Java架构师必修linux运维系列课程

08.Java高级系统培训架构课程116课时

（送：hadoop系列教程，java设计模式与数据结构， Spring Cloud微服务， SpringBoot入门）

01高级架构师四十二个阶段高内容：





—————————————————–