JSP权限控制
感觉文章很好就转一下,首先感谢这位仁兄!http://www.blogjava.net/wake/archive/2006/04/28/43843.html
近几天不是很忙，就想看看关于 WEB 方式 (Jsp) 后台权限控制的设计实现问题 , 在 Google 搜了一下，一大堆的东西，当看到头大的时候决定自己先试着做一个简单例子。
先推荐大家有时间看一下关于 RBAC 即角色访问控制 (Role Based Access Control) 的相关文章，虽然已经是个老话题了 , 但如果要在一个大的项目中实现权限控制的话，最好还是按照这些文章中的设计去逐步实现。
以下的设计只是一个简单的控制，可以应用在一些小成本的项目中。也可能不是最好的解决方法，但旨在与大家交流及共享。各位见笑，闲话少续，言归正传。
我的设计思路是这样的：
1, 管理员用户表中有个字段专门记录每个用户所拥有的权限。
2, 权限和文件名对应，比如有个权限的名称叫新闻编辑，而与此编辑权限对应的文件有： News_add.jsp,News_del.jsp,News.action 等，他们之间是一对多的关系。如下图：
如果还不明白，请继续往下看：我的想法是这样的 … 比如 a 用户如果有新闻编辑的权限，那么在 a 用户记录权限的字段里就应该记录 New_add.jsp,News_del.jsp,News.acion 这些值。
3 ，那么具体怎么对资源进行控制呢？首先在用户登陆后，将用户的所以信息以对象的形式放入 Session 中。如将用户对象 auser 放入到 session 中，则可用类似
AdminUser adminuser = (AdminUser) session.getAttribute("auser")
adminuser.getUserPopedom()
的方法将该用户所拥有的权限字符取出来，我们这里取出来的字符会是 New_add.jsp,News_del.jsp,News.acion 。那么在需要做控制的页面首先利用
String url = servletRequest.getRequestURI();
url = url.substring(url.lastIndexOf("/") + 1, url.length());
取出当前页的文件名，再将此文件名与该用户的权限字符做比较，如果该文件名在权限字符中可以找到，则表明该用户拥有此页面操作的权限。
相关文档：
JSP文件下载-----------------------------------------------------------------
<%@ page contentType="text/html; charset=GBK"%>
<%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>
<%@ page import="java.io.File"%>
<%@page import="java.io.InputStream"%>
<%@page ......
1.RequestDispatcher.forward()
是在服务器端起作用,当使用forward()时,Servlet engine传递HTTP请求从当前的Servlet or JSP到另外一个Servlet,JSP 或普通HTML文件,也即你的form提交至a.jsp,在a.jsp用到了forward()重定向至b.jsp,此时form提交的所有信息在 b.jsp都可以获得,参数自动传递.
但forward()无法重定向� ......
12.1 JSP脚本元素
JSP脚本元素用来插入Java代码，这些Java代码将出现在由当前JSP页面生成的Servlet中。脚本元素有三种格式：
表达式格式＜%= expression %＞：计算表达式并输出其结果。
Scriptlet格式＜% code %＞：把代码插入到Servlet的service方法。
声明格式＜%! code %＞：把声明加入到Servlet类（在任何� ......
概述
Java Server Pages（JSP）使得我们能够分离页面的静态HTML和动态部分。HTML可以用任何通常使用的Web制作工具编写，编写方式也和原来的一样；动态部分的代码放入特殊标记之内，大部分以“＜%”开始，以“%＞”结束。
例如，下面是一个JSP页面的片断，如果我们用http://host/OrderConfirm ......
一、下载
J2SDK：jdk-1_5_0_04-windows-i586-p.exe
ECLIPSE：eclipse-SDK-3.2-win32.zip
ECLIPSE 插件：
(1)中文包 NLpack1-eclipse-SDK-3.2-win32.zip
(2)Tomcat插件 tomcatPluginV31.zip
(3)LOMBAT：lomboz-wtp-emf-gef-jem-3.1.2.zip
TOMCAT：apache-tomcat-5.5.17.exe
mysql：Mysql-5.0.15.rar
二、安装
1.安 ......
