请教项目中如何运用acegi

08-09-08 liuhu2967

有这样一个需求：

不同的用户登陆近来看到的内容是不同的，比如超级管理员能看到所有的栏目　而普通用户只能看到超级管理员为其所设置的栏目，比如超级管理用为用户user1设置了只有Ａ，Ｂ，Ｃ３个栏目的权限，当user1用户登陆近来只后就只能看到Ａ，Ｂ，Ｃ３个栏目，超级管理用为用户user2设置了有Ｄ，Ｅ２个栏目的权限，user２用户登陆后就只能看到Ｄ，Ｅ２个栏目，另外假如用一个页面的ＵＲＬ是http://localhost/page.jsp?id=1,而该页面只有超级管理员user1用户有权限访问，而要如何避免user2用户直接输入http://localhost/page.jsp?id=1这个地址进行访问，　请问用ＡＣＥＧＩ怎么实现，我了解了ＡＣＥＧＩ的一些基本的东西，我只知道可以基于ＵＲＬ的安全控制，　但向下面这种情况：user1用户有http://localhost/page.jsp?id=1页面的权限，而user2用户有http://localhost/page.jsp?id=２页面的权限，这样的情况就不好配置了吧

freebox

2008-09-08 15:51

第一个问题，Acegi提供标签来实现资源显示：

<security:authorize ifAllGranted="ROLE_ADMIN">

ifAllGranted:must have all authorities<br/>

ifAnyGranted:at least have one authority<br/>

ifNotGranted:must have never of authorities<br/>

</security:authorize>

第二个问题：

拥有ROLE_ADMIN权限的url就是http://localhost/page.jsp?id=1

其它url权限是ROLE_USER可以用通配符*表达

liuhu2967

2008-09-08 17:35

这样是不行的显示的数据是要根据用户的权限来的栏目数据是保存在数据库中的,比如总共有500个栏目用户A只要3个栏个的操作权限总不是说把所有栏目先查出来,再用ACEGI提供的标签隐藏没有权限的吧

第2个问题我用*通配符起不了作用吧 URL相同知识参数不同不同的参数对应只能有相应的用户访问

freebox

2008-09-08 18:24

那这个就得用资源访问控制了，细化到具体的领域对象，对这部分没有深入研究，但是我知道acegi是一定能够实现的，曾在springside中看过类似的东西。

第二个问题传递参数权限控制可以推迟到方法执行时，用方法权限控制来管理，我一般都做在方法这个层次，没有更细到领域对象。

猜你喜欢