Question

现本人要做一个权限管理模块，急需java写的权限管理模块的源码一份做为参考，要求能够演示的

要求：使用java语言编写的，可以附加到MyEclipse中无报错，在tomcat部署可以演示，本人先给20积分，结果满意的在附送至少100积分，有的源码的朋友可以发送到我的Qq邮箱2576101820@qq.com，并将你的发送邮箱一并留下好做为再次送分的依据，谢谢，十分感谢！！！
o(︶︿︶)o 唉，没人发，直接给100分了，求项目啊！！！！

Answer 1

关于权限管理，如果是网站的话，最简单的方式就是用过滤器。通过用户访问的URL进行控制。
这种方式，在写控制或网页时，不用考虑权限问题！权限由过滤器统一管理。
spring 的servlet.xml配置如下：
<!-- 权限系统 拦截 -->
<mvc:interceptors>
<mvc:interceptor>
<mvc:mapping path="/admin/**" />
<bean class="com.zmax.web.spring.AdminContextInterceptor">
<!-- 开发模式，懒得登录 -->
<property name="devmode" value="1"/>
<property name="auth" value="true" />
<property name="loginUrl" value="/admin/login.do" />
<property name="returnUrl" value="/admin/index.do" />
<property name="excludeUrls">
<list>
<value>/test.do</value>
<value>/login.do</value>
<value>/logout.do</value>
</list>
</property>
</bean>
</mvc:interceptor>
相应的JAVA代码:
package com.zmax.utils;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.log4j.Logger;
import org.springframework.web.servlet.ModelAndView;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;

public class AdminContextInterceptor extends HandlerInterceptorAdapter{
private static final Logger logger = Logger.getLogger(AdminContextInterceptor.class);
@Override
public boolean preHandle(HttpServletRequest request,
HttpServletResponse response, Object handler) throws Exception {
if (logger.isDebugEnabled())
logger.debug("权限预处理");
//获取用户访问的地址
String uri = getURI(request);
// 不在验证的范围内
if (exclude(uri)) {
return true;
}
AdminUser adminUser=(AdminUser)session.getAttribute(request, SessionName.ADMINUSER);
// 用户为null跳转到登陆页面
if (adminUser == null) {
if(devmode==null||devmode.equals(0)){
response.sendRedirect(getLoginUrl(request));
return false;
}
}
//如果用户权限不够，跳到登录页面
if(checkAdmin(adminUser,uri)){
response.sendRedirect(getLoginUrl(request));
return false;
}else{
//权限够了，返回true
adminUser=adminUserService.get(devmode);
session.setAttribute(request, response, SessionName.ADMINUSER, adminUser);
return true;
}

return true;
}

@Override
public void postHandle(HttpServletRequest request,
HttpServletResponse response, Object handler, ModelAndView mav)
throws Exception {
if (logger.isDebugEnabled())
logger.debug("权限处理");

}

@Override
public void afterCompletion(HttpServletRequest request,
HttpServletResponse response, Object handler, Exception ex)
throws Exception {
if (logger.isDebugEnabled())
logger.debug("权限后处理");
}
}

追问

谢谢你的答案，不过我想要项目啊

Answer 2

权限角色无非就是用户，角色，权限直接的关联，很简单的，我相信你一学就会了，学hibernate的many to many的时候这个是典型的例子。而在页面的展现上，所谓的权限其实就是一堆的数字或者名字了， 然后通过判断这些数字是否存在，来展示不同的页面，就是所谓的权限控制了

Answer 3

权限管理无非就是基于角色的管理，根绝角色不同，现实效果不同，我没有一个完整的项目，给你发一点相关联的，你参考一下吧

追问

很感谢你，不过不好意思，我现在只是想找个项目做下参考

Answer 4

这是我的系统，http://blog.csdn.net/zhangliang_csdn/article/details/51246544，有兴趣的话可以私聊