用Taglib实现--根据权限动态显示菜单栏

实现一个标签库，来辅助页面上的菜单根据权限动决定是否显示该菜单。

前提知识：

1. 前面写过一篇web中验证思路的文章，提到将用户的验证信息放到Session中，这里开发的标签就是基于这个思路。http://blog.csdn.net/d8111/archive/2008/04/19/2307512.aspx

2.RBAC角色权限控制模型，前面也写了一篇文章。http://blog.csdn.net/d8111/archive/2008/04/30/2348685.aspx

开始：

一。了解Taglib

1.自定义标签是用户定义的jsp语言元素。当包含自定义标签的jsp页面转换为servlet时，这个标签就转换为一个名为tag handler的对象上的操作。之后当jsp页面的servlet执行时，web容器就调用这些操作。

2.写一个Taglib需要做的事情

a)　一个tag就是一个普通的java类，它唯一特别之处是它必须继承TagSupport或者BodyTagSupport类。这两个类提供了一些方法，负责jsp页面和你编写的类之间的交互，例如输入，输出。至于这2个类的区别和需要继承实现的方法，强烈建议阅读javaEE-doc完全理解透（如果项目引用了spring，struts2等带有标签的框架，继承这些框架实现的Taglib父类可能会得到额外惊喜:) ）

b)写一个.tld文件，来描述标签格式。 tld有基于dtd和Schema的2种不同格式配置，基于dtd的虽然比较老但是参考比较多，至于Schema我看了好多资料还是没弄明白配置格式...这里就不提了，默认全是dtd的实现。

c)在web.xml添加<taglib>项来读取标签格式。

具体Taglib格式不打算详述。下面写具体实现：

 

二。实现菜单的权限显示

1.这里要实现一个类似<s:if> 或者说是<c:if>类似的标签，带有参数url， 根据url是否属于权限，来决定是否显示标签内容中的菜单。

a)authentication.tld

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE taglib PUBLIC "-//Sun Microsystems, Inc.//DTD JSP Tag Library 1.2//EN" "http://java.sun.com/dtd/web-jsptaglibrary_1_2.dtd">

<taglib>

 <tlib-version>2.0</tlib-version>
 <jsp-version>1.2</jsp-version>
 <short-name>auth</short-name>
 <uri>/authentication</uri>
 <description>判断菜单权限</description>

 <tag>
  <name>showMenu</name>
  <tag-class>commons.utils.AuthenticationTag</tag-class>
  <body-content>JSP</body-content>
  <description>
  </description>
  <attribute>
   <name>url</name>
   <required>true</required>
   <rtexprvalue>false</rtexprvalue>
   <description>the menu url.</description>
  </attribute>
 </tag>
</taglib>

b)标签实现类

package commons.utils;

import java.util.Enumeration;
import java.util.List;

import javax.servlet.jsp.JspException;
import javax.servlet.jsp.PageContext;
import javax.servlet.jsp.tagext.TagSupport;

/**
 * 权限标签
 * 用法：

 * <%@ taglib uri="/authentication" prefix="auth" %>  
 * <!----><auth:showmenu url="abc">内容</auth:showmenu>
 * 如果内容对应的url在权限范围，则显示内容。否则，不显示内容
 * @author Administrator
 *
 */
public class AuthenticationTag extends TagSupport {

	private String url;
	

	@Override
	public int doEndTag() throws JspException {
		// TODO Auto-generated method stub
		return super.doEndTag();
	}

	@Override
	public int doStartTag() throws JspException {
		//取权限列表
		List<string> urls = (List</string><string>)pageContext.getSession().getAttribute("userResource");
		
		if(urls.contains(url)) { //包含权限，显示内容
			return TagSupport.EVAL_BODY_INCLUDE;
		}else {  //否则跳过
			return TagSupport.SKIP_BODY;
		}
	}

	@Override
	public Object getValue(String k) {
		// TODO Auto-generated method stub
		return super.getValue(k);
	}

	@Override
	public Enumeration getValues() {
		// TODO Auto-generated method stub
		return super.getValues();
	}

	@Override
	public void setPageContext(PageContext pageContext) {
		// TODO Auto-generated method stub
		super.setPageContext(pageContext);
	}

	@Override
	public void setValue(String k, Object o) {
		// TODO Auto-generated method stub
		super.setValue(k, o);
	}
	
	public String getUrl() {
		return url;
	}

	public void setUrl(String url) {
		this.url = url;
	}
}</string>

c) web.xml新增配置

 <jsp-config>
  <taglib>
   <taglib-uri>/authentication</taglib-uri>
   <taglib-location>/WEB-INF/authentication.tld</taglib-location>
  </taglib>
 </jsp-config>

d)页面上的使用：

引入标签

<%@ taglib uri="/authentication" prefix="auth" %>  

然后用标签包含菜单html内容。

<auth:showMenu url="/info/info!">

<li id="tb1_2" class="normaltab" onclick="i:HoverLi(2);"><font color="#ffffff"><strong><a href="#" onclick="openInfo()" class="hot">信息管理</a></strong></font></li>

</auth:showMenu>