Question

java web的用户角色权限管理是如何实现的?

如上
最近看了很多文章都是写如何设计用户-角色-权限-模块这样的数据库表结构的，比如说登陆同一个页面的时候可以让具有某些权限的用户无法使用某些按钮
但是如果要用代码实现的话请问是如何控制的？对权限的判断具体操作难道是从数据库读出权限，然后在jsp页面使用if else语句决定哪些内容显示哪些内容不显示的吗？那么这样的话下次增加修改个角色什么的每个jsp甚至action都要改了吗?

Answer 1

权限判断用XML的比较多。不需要分支语句的代码。直接读取XML文件，生成相应HTML就可以了。也就是你的XML或者数据表中有某权限哪些按钮可用，哪些不具备，读取数据表数据或XML，然后用代码生成HTML，就是权限控制的效果了

Answer 2

你说的就是简单的角色权限。这些在网上有很多的教程，而且比较简单，我可以给你一点提示 1：如果你登陆页面之后，比如想点一个按钮提交，那么如果你有这么权限才能看见或者才能点的话，那么你可以做一个简单的判断，比如if(如果有这个权限

Answer 3

基础类，父类的作用就在这里可以体现了，很多权限的判断都可以在父类，基盘中实现，每个JSP中的按钮只有显示和不显示2种状态而已，只要父类写好了，那增加减权限的时候，改动并不多。。。当然个别画面个别特殊权限需要特别去实现。。

Answer 4

楼主可以研究一下面向对象的程序设计，理解多态的思想再看这些具体设计就轻松了

Answer 5

你可以读配置文件