|
该帖已经被评为新手帖
|
|
|---|---|
| 作者 | 正文 |
|
发表时间：2011-06-08
最后修改：2011-06-27
浅谈 bboss mvc 页面访问控制实现机制，本文介绍如何通过bboss mvc框架中的拦截器来实现页面访问控制功能，内容不多，很简单，但是很实用，呵呵。切入正题。
1.bboss mvc拦截器介绍 1.1 bboss mvc的拦截器接口为： org.frameworkset.web.servlet.HandlerInterceptor 1.2 bboss mvc提供了页面访问控制的基础抽象类，这个类实现了HandlerInterceptor接口： org.frameworkset.web.interceptor.AuthenticateInterceptor AuthenticateInterceptor提供了抽象方法： protected abstract boolean check(HttpServletRequest request, HttpServletResponse response, HandlerMeta handlerMeta); 参数说明：前两个参数是url请求提供了jsp请求对象request和请求响应对象response，第三个参数是mvc请求控制器的元数据信息handlerMeta，通过这个对象用户可以获取到控制的相关定义信息。 返回值说明：返回boolean值，如果是true表示允许访问，为false表示不允许访问。如果验证通过时，还可以将用户会话信息以特定的key值对方式存储到request的attribute中，一边控制器方法中方便地获取用户会话信息；如果验证不通过那么则跳转到用户指定的页面，同时会将用户当前请求的页面信息（页面路径，页面参数）转交给失败跳转页（一般是登陆页面），当登陆通过后，任然允许用户获取这些信息转向到需要访问的页面。 1.3 通过继承AuthenticateInterceptor类并实现其中的抽象check方法用户可以非常方便地实现自己的访问控制拦截器 1.4 用户实现了自己的访问控制拦截器后，还需要在bboss-mvc.xml中配置访问控制拦截和器拦截页面规则（可以非常方便地配置需要拦截的url请求和不需要拦截的url请求，如果不指定这些规则，就拦截所有的url请求方法，这里的url请求指的是mvc控制url请求）。 下面举例说明 2.实现自己的访问控制拦截器 2.1 访问控制拦截器定义 /**
* Copyright 2008 biaoping.yin
*
* Licensed under the Apache License, Version 2.0 (the "License");
* you may not use this file except in compliance with the License.
* You may obtain a copy of the License at
*
* http://www.apache.org/licenses/LICENSE-2.0
*
* Unless required by applicable law or agreed to in writing, software
* distributed under the License is distributed on an "AS IS" BASIS,
* WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
* See the License for the specific language governing permissions and
* limitations under the License.
*/
package org.frameworkset.web.interceptor;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.frameworkset.web.servlet.handler.HandlerMeta;
/**
* <p>
* MyFirstInterceptor.java
* </p>
* <p>
* Description:
* </p>
* <p>
* bboss workgroup
* </p>
* <p>
* Copyright (c) 2009
* </p>
*
* @Date 2011-5-31
* @author biaoping.yin
* @version 1.0
*/
public class MyFirstInterceptor extends AuthenticateInterceptor{
@Override
protected boolean check(HttpServletRequest request,
HttpServletResponse response, HandlerMeta handlerMeta)
{
String name = request.getParameter("name");
if(name != null && name.equals("test"))
return false;
return true;
}
}
这个访问控制拦截器逻辑非常简单，直接通过name参数值来判断页面是否可以访问，如果name有值并且值为test那么久阻止用户继续访问，否则允许用户访问。 2.2 访问控制拦截器及拦截规则配置 bboss-mvc.xml文件中找到如下内容（如果没有就加进去，这里可以配置多个全局拦截器）： <!-- 配置全局控制器方法拦截器 -->
<property name="org.frameworkset.web.servlet.gloabel.HandlerInterceptors" >
<list componentType="bean">
...............
</list>
</property>
找到后将访问控制拦截器配置进去： <!-- 配置全局控制器方法拦截器 -->
<property name="org.frameworkset.web.servlet.gloabel.HandlerInterceptors" >
<list componentType="bean">
<!-- 配置认证检查拦截器 -->
<property class="org.frameworkset.web.interceptor.MyFirstInterceptor">
<!-- 配置认证检查拦截器拦截url模式规则 -->
<property name="patternsInclude">
<list componentType="string">
<property value="/**/*.do"/>
</list>
</property>
<!-- 配置认证检查拦截器不拦截url模式规则 -->
<property name="patternsExclude">
<list componentType="string">
<property value="/*.html"/>
</list>
</property>
<property name="redirecturl" value="/login.jsp"/>
</property>
</list>
</property>
这里需要说明一下： patternsInclude-用来指定需要拦截的url请求规则列表，可以是通配符，也可以是具体的地址 patternsExclude-用来指定不需要拦截的url请求规则列表，可以是通配符，也可以是具体的地址 redirecturl-用来指定验证失败时需要跳转的页面,例如/login.jsp，前面带/表示这个地址是相对于应用上下文的地址，当前请求的页面信息（页面路径，页面参数）转交给失败跳转页（一般是登陆页面），当登陆通过后，任然允许用户通过获取这些信息转向到需要访问的页面（跳不跳由用户自己决定）。 如果patternsInclude和patternsExclude都没有指定，那么默认拦截所有的控制方法请求。patternsExclude指定的规则优先级要高些，只要匹配上这个规则那么页面通通放行。 ok，就这么简单，呵呵，本文参考bbossgroups 3.2版本功能编写，适用3.2及后续版本。 声明：ITeye文章版权属于作者，受法律保护。没有作者书面许可不得转载。
推荐链接
|
| 返回顶楼 | |
|
发表时间：2011-06-09
受教了，虽然可能用不上，但能学习这种思维也很好
|
| 返回顶楼 | |
|
发表时间：2011-06-09
重在参与，重在分享和交流，用不用没关系
|
| 返回顶楼 | |
|
发表时间：2011-06-28
喜欢页面访问控制研究的朋友，不知道这篇文章对你们有没有帮助哦
|
| 返回顶楼 | |
|
发表时间：2011-06-29
能不能给出一个典型案例，接近实际的比较好。
|
| 返回顶楼 | |
|
发表时间：2011-06-29
最后修改：2011-06-29
bbossgroups的demo里面就有个简单的例子，
http://www.xtzy.com:800/bboss-mvc/index.htm，当这个地址带name=test这个参数时就跳转到login.jsp页面，例如： http://www.xtzy.com:800/bboss-mvc/index.htm?name=test 呵呵至于适合业务系统真实的案例，东西很多一下子放不上来，本文只是介绍了基本功能。 |
| 返回顶楼 | |
|
发表时间：2011-06-29
最好能上传一个简单demo环境包。
|
| 返回顶楼 | |
|
发表时间：2011-06-29
ainidehsj 写道 最好能上传一个简单demo环境包。
 有空了做一个放上来。大家还有什么建议尽管提出来。
|
| 返回顶楼 | |
|
发表时间：2011-07-06
不是直接几句代码就可以了呢：
AccessControl accesscontroler = AccessControl.getInstance(); if (!accesscontroler.checkAccess(request, response)) { return; } 弄那么复杂做啥呢？你那个主要讲的是怎么自定义访问权限控制类吧？系统有默认实现：AccessControl 了，就直接用呗。 |
| 返回顶楼 | |
|
发表时间：2011-07-06
最后修改：2011-07-06
JavaSon 写道 不是直接几句代码就可以了呢：
AccessControl accesscontroler = AccessControl.getInstance();
if (!accesscontroler.checkAccess(request, response))
{
return;
}
弄那么复杂做啥呢？你那个主要讲的是怎么自定义访问权限控制类吧？系统有默认实现：AccessControl 了，就直接用呗。 这里主要强调的是基于mvc框架的页面保护控制，意思是开发人员不需要在每个jsp页面中添加这些代码，而只需要这样配置一些页面保护的拦截器就可以了，而且拦截器中抵用的也就是这段代码，呵呵。同时为了获取到对应的accesscontroler 对象，你只需要在页面或者控制器方法中这么写就可以了： 有两种方法 从本地线程中获取： AccessControl control = AccessControl .getAccessControl(); 从HttpServletRequest对象中获取： AccessControl control = AccessControl .getAccessControl(request); 当然你也还是可以使用你所说的方法。 |
| 返回顶楼 | |
