huang_qifu
- 浏览: 762 次
- 性别:
- 来自: 长沙
-
最近访客 更多访客>>
最新评论
-
tjxjj：
过滤器啊..标准的轻量级解决方案
如何控制权限---100页面 -
jeffyan：
taupo 写道难道你的页面都是直接访问的吗？
比如URL是h ...
如何控制权限---100页面 -
jeffyan：
workman93 写道应该存在一个过滤器，在里面取出当前用户 ...
如何控制权限---100页面 -
ququzone：
所有jsp页面放在WEB-INF下面，页面访问采用action ...
如何控制权限---100页面 -
fjlyxx：
理论上可以用个人数字签名的，但是实际中要求不要这么高。一个过滤 ...
如何控制权限---100页面
文章列表
如果我做一个大型网站用到100个页面。当然我说的都是如果。
有5种不同身份的登陆证分别是：登陆着A、登陆着B、登陆着C、登陆着D和登陆着E,
权限大小是A>B>C>D>E,
登陆着A: 能访问 100 个页面；
登陆着B: 能访问 80 个页面；
登陆着C: 能访问 60 个页面；
登陆着D: 能访问 40 个页面；
登陆着E: 能访问 20 个页面。
如果我是登陆着E。我先有效登陆。此时Session中存在我的UserName和我的权限等级。但我知道这100个网页的URL。我直接输入URL岂不是可以进入。
以前我的处理方案是在每个页面中加入一段验证代码。得到用于的权限， ...