权限管理

权限管理由三部分组成：
  授权、登录、认证

1.======================授权======================
 
 a.改变CRUD权限--
 	public void addOrUpdatePermission(String principalType, int principalId,
																		int moduleId, int permission, boolean yes);
 b.改变用户继承权限(是否是继承字角色)--
  public void addOrUpdateUserExtends(int userId, int moduleId, boolean yes);	
  													
2.=======================登录=========================
   a.loginAction中负责查看用户名密码是否正确，如果正确，则将用户名存入session管理，
   b.成功登陆，从session中拿到用户对象，查询用户拥有的角色，并按优先级从低到高排序
   c.依次查找角色的授权列表,放入map（key为moduleId,value为acl）
   d.针对用户查找有效的用户授权列表,放入同一个map;
   e.去除掉那些没有读取权限的授权记录
   f.根据最后map中的
     
		      public List searchModules(int userId) {
				
				//查询用户拥有的角色，并按优先级从低到高排序
				String hql = "select r.id from UsersRoles ur join ur.role r join ur.user u " +
				"where u.id = ? order by ur.orderNo desc";
				List roleIds = getHibernateTemplate().find(hql, userId);
				
				Map temp = new HashMap();
				
				//依次查找角色的授权列表
				for (Iterator iterator = roleIds.iterator(); iterator.hasNext();) {
					Integer rid = (Integer) iterator.next();
					List acls = findRoleAcls(rid);
					for (Iterator iterator2 = acls.iterator(); iterator2.hasNext();) {
						ACL acl = (ACL) iterator2.next();
						temp.put(acl.getModuleId(), acl);
					}
				}
				
				//针对用户查找有效的用户授权列表
				List acls = findUserAcls(userId);
				for (Iterator iterator = acls.iterator(); iterator.hasNext();) {
					ACL acl = (ACL) iterator.next();
					temp.put(acl.getModuleId(), acl);
				}
				
				//去除掉那些没有读取权限的授权记录
				Set entries = temp.entrySet();
				for (Iterator iterator = entries.iterator(); iterator.hasNext();) {
					Map.Entry entry = (Map.Entry) iterator.next();
					ACL acl = (ACL)entry.getValue();
					if(acl.getPermission(Permission.READ) != ACL.ACL_YES){
						iterator.remove();
					}
				}
				
				if(temp.isEmpty()){
					return null;
				}
				
				String searchModules = "select m from Module m where m.id in (:ids) order by m.orderNo";
				return getSession().createQuery(searchModules)
						.setParameterList("ids", temp.keySet())
						.list();
			}
			
3.======================认证======================
   --用户界面的每个CRUD操作相关的按钮和链接，通过认证决定其显示与否。
   
     JSTL自定义函数：
		<c:if test="${my:hasPermission(login.id,'orgmgr',CREATE)}">
						 <a href="#" onclick="openWin('org.do?method=addInput&parentId=${orgForm.parentId }','addorg',600,200);">添加机构信息</a>
		</c:if>