Question

J2EE中怎么实现不同身份的用户访问同意界面但里面的功能不同

eg:学生进去就是查询，管理员进去就是增删改查

Answer 1

你可以考虑做一个用户名和密码的认证，然后根据用户名来提供不同的页面就好了。具体流程可以看看下面：

HTTP认证 基于质询 /回应( challenge/response)的认证模式。

◆ 基本认证 basic authentication　　　←　HTTP1.0提出的认证方法
客户端对于每一个realm，通过提供用户名和密码来进行认证的方式。
※　包含密码的明文传递

基本认证步骤：
1. 客户端访问一个受http基本认证保护的资源。
2. 服务器返回401状态，要求客户端提供用户名和密码进行认证。
401 Unauthorized
WWW-Authenticate： Basic realm="WallyWorld"
3. 客户端将输入的用户名密码用Base64进行编码后，采用非加密的明文方式传送给服务器。
Authorization: Basic xxxxxxxxxx.
4. 如果认证成功，则返回相应的资源。如果认证失败，则仍返回401状态，要求重新进行认证。