JSP权限控制（二）
1 ）首先建立管理用户表，其中 UserPopedom 记录用户的权限字符，其实也就是一些 JSP 或者 ACTION 的文件名：
CREATE TABLE [dbo].[AdminUser] (
[UserID] [varchar] (50) COLLATE Chinese_PRC_CI_AS NULL ,
[UserName] [varchar] (50) COLLATE Chinese_PRC_CI_AS NULL ,
[UserPass] [varchar] (50) COLLATE Chinese_PRC_CI_AS NULL ,
[UserPopedom] [text] COLLATE Chinese_PRC_CI_AS NULL
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
2 ）按照上面的表格建立该用户的对象
package com.wake.bean;
public class AdminUser {
private String UserID;
private String UserName;
private String UserPass;
private String UserPopedom;
public String getUserID() {
return UserID;
}
public void setUserID(String userID) {
UserID = userID;
}
public String getUserName() {
return UserName;
}
public void setUserName(String userName) {
UserName = userName;
}
public String getUserPass() {
return UserPass;
}
public void setUserPass(String userPass) {
UserPass = userPass;
}
public String getUserPopedom() {
return UserPopedom;
}
public void setUserPopedom(String userPopedom) {
UserPopedom = userPopedom;
}
}
3 ）对整个后台的控制我这里分为了两部分，一部分是栏目的显示控制，一部分是资源（页面）的操作控制。
其中栏目的显示控制解释为：以新闻栏目为例，如果某用户没有新闻栏目的任何管理权限（增、改、删、申等），那么在后台的管理菜单中将不显示新闻栏目。否则，只要某用户拥有其中任何一个权限，新闻栏目则显示。这里要掌握的要领是，所有和新闻权限相关的页面命名必须以 News 打头，这样将来决定显示与否就以该用户的权限字符中是否能找到 News 为依据。该功能的实现我写了 Bean 来判断。如下：
package com.wake.util;
import java.util.Map;
import com.opensymphony.xwork.ActionContext;
import com.wake.bean.AdminUser;
public class PopedomValidate {
public static boolean UserPopedomValidate(String pstr){
Map session = ActionContext.
相关文档：
JSP文件下载-----------------------------------------------------------------
<%@ page contentType="text/html; charset=GBK"%>
<%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>
<%@ page import="java.io.File"%>
<%@page import="java.io.InputStream"%>
<%@page ......
12.1 JSP脚本元素
JSP脚本元素用来插入Java代码，这些Java代码将出现在由当前JSP页面生成的Servlet中。脚本元素有三种格式：
表达式格式＜%= expression %＞：计算表达式并输出其结果。
Scriptlet格式＜% code %＞：把代码插入到Servlet的service方法。
声明格式＜%! code %＞：把声明加入到Servlet类（在任何� ......
自动转向，也叫自动重定向。自动跳转，指当访问用户登陆到某网站时，自动将用户转向其它网页地址的一种技术。转向的网页地址可以是网站内的其它网页，也可以是其它网站。通常情况下，浏览器会收到一个网页，该页面含有自动加载一其它网页的代码。该页面有可能在服务器端被转换，这样的话，浏览器只收到一个页面，而自动转 ......
① out - javax.servlet.jsp.jspWriter
out对象用于把结果输出到网页上。
方法：
1. void clear() ;
清除输出缓冲区的内容，但是不输出到客户端。
2. void clearBuffer() ;
清除输出缓冲区的内容，并输出到客户端。
3. void close() ;
关闭输出流，清除所有内 ......
