权限管理

admindata的作用是将数据放到一个map中。将获取的request的东西放到一个map中。
将session中的信息放到一个userinfo中。
如果action是以add结尾的话则将信息存入到crtuser中
则将信息存入到uptuser中。


select a.m_user_id,a.user_no as user_no,a.tlrtyp,a.user_name, a.passwd,b.org_no,b.org_name,b.orglvl,f.dep_no,e.dep_name,a.online_flag
from m_user a,
m_org b,
m_role c,
m_userrole_rel d,
m_dep e,
m_deptype f
where a.m_org_id=b.m_org_id
and a.m_dep_id=e.m_dep_id
and a.m_user_id =d.m_user_id
and c.m_role_id=d.m_role_id
and e.m_deptype_id=f.m_deptype_id
and user_no=

查询一条记录。
从m_user表中， m_org表中， m_role表中，m_userrole_rel表中,m_dep表中，m_deptype表中。
从这五张表中查询出登录权限的记录。
条件是
用户表中的组织id=组织表中的组织id。
用户表中的部门id=部门表中的部门id。
用户表中的用户id=用户角色关系表中的用户id
角色表中的角色id=用户角色关系表中的角色id
部门表中的部门类型表id=部门表中的部门类型表id

最后根据查询出的用户的登录名获取。
通过查询获取一条记录。然后返回一个map。
在map中获取其中的密码。
如果
密码一致的话将标志设置为1表示可以登录。

获取用户的所有角色。
执行这个查询语句。(select a.m_role_id,a.role_name from m_role a,m_userrole_rel b where a.m_role_id=b.m_role_id and b.m_user_id=)
返回一个List。
将用户的基本信息以及所有的角色信息放到ResultData的一个map当中。
在doquery方法中利用了反射的机制。
首先先要获取其中的Object对象。通过Class.forName().newInstance()方法返回一个bean;
然后获取相应的方法。Method m=bean.getClass().getMethod(
method,
new Class[] { TrxData.class });
后面代表相应的参数执行这个方法相应的参数。
method是相应的方法名。new Class[]{TrxData.class}
方法的参数。
Object rtnobj = m.invoke(bean, new Object[] { data });
执行这个方法。参数是new Object[]{data}对应的参数。
获取一个ResultData的对象。获取switch对象。如果登录失败会抛出一个异常返回到首页。

任务表。查询规则。查询任务。首先要根据相应的角色任务中间表。