关于springsecurity权限配置的问题

0 0

关于springsecurity权限配置的问题10

现在我在项目中使用过以下两种配置方式

第一种.URl拦截式
数据库菜单表设立一个该菜单Url字段,比如:user_adduser.action,然后可以与一个或多个角色关联,只有拥有其中角色的用户才能访问该Url,当用户登录时获取他的角色集合,这种模式角色就是用户的权限,当用户进行Url访问时,首先会通过该Url去数据库找到这个菜单,然后获取拥有这个菜单访问权限的所有角色,与当前用户所有拥有的角色进行对比,如果有相匹的角色,那么说明当前用户有访问该Url的权限

第二种.Action标注式
数据库菜单表设立一个该菜单权限标识字段,比如: ADDUSER,然后还是与一个或多个角色关联,然后在Struts Action方法上标注@PreAuthorize("hasRole(' ADDUSER’)”),指明只有拥有ADDUSER权限的角色才能访问这个action方法,当用户登录时获取他的角色集合,然后取出这些角色对应的权限,然后匹配判断是否有访问当前链接的权限

第一种方式相对简便,但是会在数据库暴露所有的url地址
第二种方式稍微繁琐,需要在每个action配置权限和配置权限常量,但是不会暴露url,而且权限可以重用,比如两个action方法公用同一个权限

大家谈谈自己的看法,或者还有其他更好的方式,本人刚出道的小菜鸟,请多多指教

springsecurity

2012年6月18日 10:09

sdh88hf
0
0 0 2

3个答案按时间排序按投票排序

0 0

同不欣赏权限设置在code上。写在database或者xml中挺好的。改起来比较方便。
写在code上真的就悲催了，如果需要改动，痛苦的要死。

2012年7月02日 12:49

lykm02
53
0 0 4

添加评论

0 0

第一种方式比较好，因为角色在系统运行时通常是变动的，角色和访问权限也可能会变动，如果是标注式写死新增角色要改代码的话太不值了。
我不是特别明白你说的菜单表中增加url字段的意思，一个菜单进入后功能只对应一个action吗？并且进入菜单后又有细节的权限怎么办？
我建议直接建url和角色对应的权限表，当然url可以是/user/**的方式来对同一权限内的部分多个URL进行一次性的处理，自己实现accessDecisionManager来处理角色授权投票。

2012年6月18日 14:44

lee1177
57
0 0 4

1条评论

0 0

可以通过配置security.xml来实现访问级别的权限配置规则，页面也可以用security的标签来实现页面控件级别的权限控制！

<http pattern="/uploadSummary.do" security="none" />
<http pattern="/summaryerror.do" security="none" />
<http pattern="/client/*.do" security="none" />
<http pattern="/。。/download.do" security="none" />
<http auto-config="false" realm="omm Realm" access-denied-page="/accessDenied.jsp">
<intercept-url pattern="/logout.do" access="ROLE_ADMIN,ROLE_USER" />
<intercept-url pattern="/system/**" access="ROLE_ADMIN" />
<intercept-url pattern="/**" access="ROLE_ADMIN,ROLE_USER" />


<form-login login-page="/default.go?flag=3"/>
<logout logout-url="/logout.do" logout-success-url="/default.go?flag=4" invalidate-session="true" delete-cookies="SPRING_SECURITY_REMEMBER_ME_COOKIE" />
<remember-me/>
<session-management>
<concurrency-control max-sessions="1" expired-url="/default.go?flag=2" />
</session-management>
<custom-filter before="FORM_LOGIN_FILTER" ref="authenticationProcessingFilter" />
</http>