大型運輸行業實戰_day12_1_權限管理實現

1.業務分析

??? 權限說的是不同的用戶對同一個系統有不同訪問權限,其設計的本質是:給先給用戶分配好URL,然后在訪問的時候判斷該用戶是否有當前訪問的URL.

?2.實現

????? 2.1數據庫設計標準5表權限結構

?????

???? 2.2.sql語句實現,根據用戶id查詢該用戶所有的資源

???????

????? ? sql語句: ? SELECT ur.user_id, r.url FROM user_role ur LEFT JOIN role_resource rr ON (ur.role_id = rr.role_id) LEFT JOIN resource r ON (rr.resource_id = r.id) WHERE ur.user_id = 1

??

?? 2.3. 存放資源

??????? 在用戶登錄完成后,根據該用的id,查詢出所用資源,并放入緩存中.

??????? 登錄完成后放入緩存代碼:

                  //密碼正確 登錄成功
                     //存放資源信息
                          //放memcache  key= 業務前綴_userId   value  list
                 String key="resource_"+loginUserByName.getId();//準備key
                 //調用 到查詢 到
                 List<String> resource = resourceDao.getResource(loginUserByName.getId()); //根據用戶id獲取該用戶的所用資源
                 DicMemcache.putResource(key,resource); //存放到memcache緩存中

?

???? 用到的resourceDao代碼:

????? 接口: List<String> getResource(Integer id);

???? mapper映射文件

<?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
        "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<!--
對應的接口地址: namespace="com.day02.sation.dao.ITicketDao"
-->
<mapper namespace="com.day02.sation.dao.IResourceDao">

    <select id="getResource" parameterType="int" resultType="String">
SELECT  r.url FROM user_role ur LEFT JOIN role_resource rr ON (ur.role_id = rr.role_id)
LEFT JOIN resource r ON (rr.resource_id = r.id) WHERE ur.user_id = #{id}
   </select>
</mapper>

?

?? 用到的DicMemcache存放方法與后面要用的獲取用戶資源方法

 /**
     * 存放用戶資源
     * @param key
     * @param value
     */
    public static void putResource(String key,Object value) {
        memcachedAccess.put(key,value);
    }

    /**
     * 獲取用戶資源
     * @param key
     */
    public static List<String> getResource(String key) {
        List<String> obj =(List<String>) memcachedAccess.getObj(key);
        return obj;

    }

2.4使用aop實現權限判定

????? 權限判定管理類:

package com.day02.sation.aop;

import com.day02.sation.map.DicMemcache;
import com.day02.sation.model.LoginUser;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.web.context.request.RequestContextHolder;
import org.springframework.web.context.request.ServletRequestAttributes;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.util.List;

/**
 * Created by Administrator on 1/9.
 */
public class resourceAop {
    private static final Logger logger = LoggerFactory.getLogger(resourceAop.class);

    /**
     * 方法執行前輸出
     */
    public void beforeResource() throws IOException {
        logger.info("-----------beforeResource----------------");
        ServletRequestAttributes requestAttributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();
        //獲取請求對象
        HttpServletRequest request = requestAttributes.getRequest();
        //獲取響應對象
        HttpServletResponse response = requestAttributes.getResponse();
        //查看是否已經登錄   做權限必須是在登錄的情況下
        HttpSession session = request.getSession();
        LoginUser loginUser = (LoginUser) session.getAttribute("LOGIN_IN_SESSION");
        if (loginUser != null) {//說明已經登錄
            //權限判定
            //1.獲取 當前訪問的資源
            String requestURI = request.getRequestURI();
            System.out.println("requestURI=" + requestURI);
            //2.獲取用戶擁有的資源   緩存中取
            String key = "resource_" + loginUser.getId();//拼接權限資源key
            List<String> resource = DicMemcache.getResource(key);//根據key獲取對應的資源列表
            //3.比較是否有該資源
            boolean isResource = false;//給定默認的值為沒有改權限
            for (int i = 0; i < resource.size(); i++) {
                String valueResource = resource.get(i);
                if (requestURI.equals(valueResource)) {
                    //擁有在資源的權限
                    isResource = true;
                    logger.info("有該權限:=" + valueResource);
                    break;
                }
            }
            //沒有該資源權限
            if (!isResource) {
                response.sendRedirect("/noResource.jsp");
            }
        } else {
            //用戶沒用登錄不做權限判定
        }
    }
}

?

??? aop配置文件

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:aop="http://www.springframework.org/schema/aop"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
        http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/aop
         http://www.springframework.org/schema/aop/spring-aop.xsd">
    <!--引入日志管理類-->
    <bean id="webAspectLog" class="com.day02.sation.aop.WebAspectLog"/>
    <!--引入權限管理類-->
    <bean id="resourceAop" class="com.day02.sation.aop.resourceAop"/>
    <!--配置切面-->
    <aop:config>
        <!--日志aop-->
        <aop:aspect ref="webAspectLog">
            <aop:pointcut id="pointcut" expression="execution(* com.day02.sation.controller.*Controller.*(..))"/>
            <aop:before method="beforeLog" pointcut-ref="pointcut"/>
           <!-- 注意如果要獲取執行后的結果 必須配置參數 returning="對象為afterLog方法的參數對象名稱"-->
            <aop:after-returning method="afterLog" pointcut-ref="pointcut" returning="returnObj"/>
        </aop:aspect>
        <!--權限aop-->
        <aop:aspect ref="resourceAop">
            <aop:pointcut id="pointcut" expression="execution(* com.day02.sation.controller.*Controller.*(..))"/>
            <aop:before method="beforeResource" pointcut-ref="pointcut"/>
        </aop:aspect>
    </aop:config>
</beans>

?重啟項目權限管理搞定,權限的資源配置角色分配等工作請在站務管理系統中完成!