CN105227560A

CN105227560A - 一种权限控制的方法及装置

Info

Publication number: CN105227560A
Application number: CN201510660848.1A
Authority: CN
Inventors: 高飞; 许磊; 王帅
Original assignee: Inspur Group Co Ltd
Current assignee: Inspur Group Co Ltd
Priority date: 2015-10-14
Filing date: 2015-10-14
Publication date: 2016-01-06

Abstract

本发明提供了一种权限控制的方法及装置，该方法包括：预先设置每个用户对应的权限信息，预先为每个页面设置至少一个权限标签，其中，每个权限标签中包括权限属性；接收当前用户的访问请求，根据所述访问请求确定对应的待访问页面；遍历所述待访问页面中的权限标签，针对每个权限标签，根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。本发明提供了一种权限控制的方法及装置，能够提高***开发的效率。

Description

一种权限控制的方法及装置

技术领域

本发明涉及互联网技术领域，特别涉及一种权限控制的方法及装置。

背景技术

随着互联网和WEB技术的不断发展，多用户的WEB应用***已经非常普遍，通常都有根据用户权限控制页面功能的需求。为了实现根据用户权限来控制页面，现有的技术方案是在JSP(JavaServerPages，java服务器页面)页面中添加判断逻辑，即通过JSP编码判断控制每个HTML片段的显示与否。

然而，随着WEB开发逐渐细分，前端展示和后台业务处理由不同的开发人员来完成。出现了专门从事UI(UserInterface，用户界面)展示开发的前端开发工程师，他们主要关注用户体验和整体业务流程，编写JSP页面逻辑，对后台的权限控制及业务处理细节关注较少。在现有的技术方案中，就需要后台开发人员根据用户的权限去修改JSP内容，或者，前端开发人员去理解后台的控制逻辑，根据后台控制逻辑去进行前端开发。总之，现有技术中对web应用***开发的效率较低。

发明内容

有鉴于此，本发明提供了一种权限控制的方法及装置，能够提高***开发的效率。

一方面，本发明提供了一种控制权限的方法，包括：

预先设置每个用户对应的权限信息，预先为每个页面设置至少一个权限标签，其中，每个权限标签中包括权限属性；

S1：接收当前用户的访问请求，根据所述访问请求确定对应的待访问页面；

S2：遍历所述待访问页面中的权限标签，针对每个权限标签，根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。

进一步地，所述预先为每个页面设置至少一个权限标签，包括：

预先设置每个权限标签的标签配置文件，在所述标签配置文件中设置所述权限属性；

在web.xml文件中通过jsp-config标签注册每个权限标签。

进一步地，所述预先设置每个用户对应的权限信息，包括：预先设置每个用户对应的权限集合；

所述权限属性包括：operateID；

所述S2中，所述根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素，包括：

判断当前权限标签中的operateID是否在当前用户对应的权限集合中，如果是，则确定显示当前权限标签中的元素，否则，确定不显示当前权限标签中的元素。

进一步地，在所述S1之前，还包括：

通过继自javax.servlet.jsp.tarext.TagSupport类，覆盖父类的doStartTag方法实现权限标签处理类；

所述S2，包括：

将当前权限标签的权限属性设置到所述标签处理类的对象实例中，调用权限标签处理类中的doStartTag方法实现根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。

进一步地，所述预先为每个页面设置至少一个权限标签，包括：在每个页面的头部通过taglib标签引入每个权限标签。

进一步地，所述页面包括：Jave服务器页面JSP页面。

另一方面，本发明提供了一种控制权限的装置，包括：

设置单元，用于设置每个用户对应的权限信息，为每个页面设置至少一个权限标签，其中，每个权限标签中包括权限属性；

接收单元，用于接收当前用户的访问请求，根据所述访问请求确定对应的待访问页面；

权限单元，用于遍历所述待访问页面中的权限标签，针对每个权限标签，根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。

进一步地，所述设置单元，在执行所述为每个页面设置至少一个权限标签时，具体执行：设置每个权限标签的标签配置文件，在所述标签配置文件中设置所述权限属性，在web.xml文件中通过jsp-config标签注册每个权限标签。

进一步地，所述设置单元，在执行所述预先设置每个用户对应的权限信息时，具体执行：设置每个用户对应的权限集合；

所述权限属性包括：operateID；

所述权限单元，在执行所述根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素时，具体执行：

进一步地，该装置还包括：实现单元，用于通过继自javax.servlet.jsp.tarext.TagSupport类，覆盖父类的doStartTag方法实现权限标签处理类；

所述权限单元，用于将当前权限标签的权限属性设置到所述标签处理类的对象实例中，调用权限标签处理类中的doStartTag方法实现根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。

进一步地，所述设置单元，在执行所述为每个页面设置至少一个权限标签时，具体执行：在每个页面的头部通过taglib标签引入每个权限标签。

进一步地，所述页面包括：Jave服务器页面JSP页面。

本发明提供了一种控制权限的方法及装置，预先设每个用户对应的权限信息，通过该权限信息来确定每个用户的权限；为每个页面设置权限标签，通过权限标签来限定具有该权限标签对应的权限的用户才能显示权限标签的元素，而在进行页面的开发时，前端的开发人员无需指的后台的控制逻辑，执行给每个页面添加权限标签即可，提高了***开发的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例提供的一种控制权限的方法的流程图；

图2是本发明一实施例提供的另一种控制权限的方法的流程图；

图3是本发明一实施例提供的一种控制权限的装置的示意图；

图4是本发明一实施例提供的另一种控制权限的装置的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明实施例提供了一种控制权限的方法，该方法可以包括以下步骤：

S0：预先设置每个用户对应的权限信息，预先为每个页面设置至少一个权限标签，其中，每个权限标签中包括权限属性；

通过本发明实施例提供了一种控制权限的方法，预先设每个用户对应的权限信息，通过该权限信息来确定每个用户的权限；为每个页面设置权限标签，通过权限标签来限定具有该权限标签对应的权限的用户才能显示权限标签的元素，而在进行页面的开发时，前端的开发人员无需指的后台的控制逻辑，执行给每个页面添加权限标签即可，提高了***开发的效率。

页面的权限标签可以通过标签配置文件的配置来实现，在一种可能的实现方式中，所述预先为每个页面设置至少一个权限标签，包括：预先设置每个权限标签的标签配置文件，在所述标签配置文件中设置所述权限属性；在web.xml文件中通过jsp-config标签注册每个权限标签。

在该实现方式中，可以将每个权限标签注册到当前页面对应的web服务器中，通过标签配置文件建立权限标签与web服务器的沟通渠道。通过当前页面对应的web服务器来处理当前页面的权限标签。

另外，当页面为JSP页面时，标签配置文件可以按照JSP标签规定的格式编写，并在标签配置文件中配置对应的权限标签的标签库名、标签名、标签处理类路径及标签属性等信息。具体地，标签配置文件可以通过以下代码实现：

在一种可能的实现方式中，所述预先设置每个用户对应的权限信息，包括：预先设置每个用户对应的权限集合；

所述权限属性包括：operateID；

在遍历每个权限标签后，确定出哪些权限标签中的元素能够显示，将所有能够显示的元素返回给浏览器，通过浏览器进行显示。

其中的权限集合可以通过权限列表来实现。所有用户的权限集合可以放到权限库中。权限集合中保存的可以是***权限码，在判断当前权限标签中的operateID是否在当前用户对应的权限集合中时，将当前权限标签中的operateID与权限集合中的***权限码进行比较即可。另外，可以对外提供查询接口，可通过每个用户的标识查询到该用户的权限信息，即可以查询到该用户对应权限集合。还有，可以通过getOpeCodeList获取当前用户的权限集合。

在一种可能的实现方式中，在所述S1之前，还包括：通过继自javax.servlet.jsp.tarext.TagSupport类，覆盖父类的doStartTag方法实现权限标签处理类；

所述S2，包括：将当前权限标签的权限属性设置到所述标签处理类的对象实例中，调用权限标签处理类中的doStartTag方法实现根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。

在该实现方式中，权限标签处理类继自javax.servlet.jsp.tarext.TagSupport类，覆盖父类的doStartTag方法，实现自定义的标签处理逻辑，即有权限则显示权限标签的元素，无权限则忽略权限标签的元素。用于处理权限标签的web服务器在处理权限标签的时，将权限标签的相应属性设置到权限标签处理类的对象实例中，并调用权限标签处理类中的doStartTag方法进行处理。

上述的权限标签处理类可以通过以下方式实现：

另外，在一种可能的实现方式中，在步骤S0中，预先为每个页面设置至少一个权限标签，包括：通过setOperateId方法为每个权限标签设置operateId。这里的setOperateId方法和operateId与该权限标签对应的标签配置文件相呼应。

在一种可能的实现方式中，所述预先为每个页面设置至少一个权限标签，包括：在每个页面的头部通过taglib标签引入每个权限标签。举例来说，当前用户的权限集合中有m.icm.home权限，<起始页>菜单才会显示出来，否则浏览器看到的页面中无此内容。具体地，可以通过以下代码实现为每个页面设置权限标签：

在一种可能的实现方式中，所述页面包括：JSP页面。

为使本发明的目的、技术方案和优点更加清楚，下面结合附图及具体实施例对本发明作进一步地详细描述。

在该实现方式中页面为JSP页面，通过web服务器处理权限标签。

如图2所示，本发明实施例提供了一种控制权限的方法，该方法可以包括以下步骤：

步骤201：预先设置每个用户对应的权限集合，预先设置每个权限标签的标签配置文件，在标签配置文件中设置operateID，在web.xml文件中通过jsp-config标签将每个权限标签注册到web服务器。

步骤202：接收当前用户的访问请求，根据访问请求确定对应的待访问JSP页面。

步骤203：web服务器遍历待访问页面中的权限标签，判断当前权限标签中的operateID是否在当前用户对应的权限集合中，如果是，则执行步骤205，否则，执行步骤204。

步骤204：web服务器确定不显示当前权限标签中的元素。

步骤205：web服务器确定显示当前权限标签中的元素，执行步骤206。

步骤206：web服务器确定所有权限标签中确定显示的待显示元素，将所有待显示元素发送给浏览器进行显示。

如图3、图4所示，本发明实施例提供了一种控制权限的装置。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。从硬件层面而言，如图3所示，为本发明实施例提供的一种控制权限的装置所在设备的一种硬件结构图，除了图3所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常还可以包括其他硬件，如负责处理报文的转发芯片等等。以软件实现为例，如图4所示，作为一个逻辑意义上的装置，是通过其所在设备的CPU将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。本实施例提供的一种控制权限的装置，包括：

设置单元401，用于设置每个用户对应的权限信息，为每个页面设置至少一个权限标签，其中，每个权限标签中包括权限属性；

接收单元402，用于接收当前用户的访问请求，根据所述访问请求确定对应的待访问页面；

权限单元403，用于遍历所述待访问页面中的权限标签，针对每个权限标签，根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。

在一种可能的实现方式中，所述设置单元401，在执行所述为每个页面设置至少一个权限标签时，具体执行：设置每个权限标签的标签配置文件，在所述标签配置文件中设置所述权限属性，在web.xml文件中通过jsp-config标签注册每个权限标签。

在一种可能的实现方式中，所述设置单元401，在执行所述预先设置每个用户对应的权限信息时，具体执行：设置每个用户对应的权限集合；

所述权限属性包括：operateID；

在一种可能的实现方式中，该装置还包括：实现单元，用于通过继自javax.servlet.jsp.tarext.TagSupport类，覆盖父类的doStartTag方法实现权限标签处理类；

所述权限单元403，用于将当前权限标签的权限属性设置到所述标签处理类的对象实例中，调用权限标签处理类中的doStartTag方法实现根据当前权限标签中的权限属性和当前用户对应的权限信息，确定是否显示当前权限标签中的元素。

在一种可能的实现方式中，所述设置单元401，在执行所述为每个页面设置至少一个权限标签时，具体执行：在每个页面的头部通过taglib标签引入每个权限标签。

在一种可能的实现方式中，所述页面包括：Jave服务器页面JSP页面。

本发明实施例提供的一种控制权限的装置，可以通过web服务器实现。可以通过页面对应的web服务器来处理页面的权限标签。

上述装置内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

通过本发明实施例提供的一种控制权限的方法及装置，具有如下有益效果：

1、本发明实施例提供了一种控制权限的方法及装置，预先设每个用户对应的权限信息，通过该权限信息来确定每个用户的权限；为每个页面设置权限标签，通过权限标签来限定具有该权限标签对应的权限的用户才能显示权限标签的元素，而在进行页面的开发时，前端的开发人员无需指的后台的控制逻辑，执行给每个页面添加权限标签即可，提高了***开发的效率。

2、本发明实施例提供了一种控制权限的方法及装置，在不增加页面判断逻辑的情况下，使用前端开发人员权限标签实现权限的控制，实现表现层代码和业务逻辑的分离，降低了前端和后台的开发难度和工作量，提升了***开发效率。

需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个〃〃〃〃〃〃”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。

最后需要说明的是：以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims

1.一种控制权限的方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述预先为每个页面设置至少一个权限标签，包括：

在web.xml文件中通过jsp-config标签注册每个权限标签。

3.根据权利要求1所述的方法，其特征在于，所述预先设置每个用户对应的权限信息，包括：预先设置每个用户对应的权限集合；

所述权限属性包括：operateID；

4.根据权利要求1所述的方法，其特征在于，在所述S1之前，还包括：

所述S2，包括：

5.根据权利要求1-4中任一所述的方法，其特征在于，所述预先为每个页面设置至少一个权限标签，包括：在每个页面的头部通过taglib标签引入每个权限标签；

和/或，所述页面包括：Jave服务器页面JSP页面。

6.一种控制权限的装置，其特征在于，包括：

7.根据权利要求6所述的装置，其特征在于，所述设置单元，在执行所述为每个页面设置至少一个权限标签时，具体执行：设置每个权限标签的标签配置文件，在所述标签配置文件中设置所述权限属性，在web.xml文件中通过jsp-config标签注册每个权限标签。

8.根据权利要求6所述的装置，其特征在于，所述设置单元，在执行所述预先设置每个用户对应的权限信息时，具体执行：设置每个用户对应的权限集合；

所述权限属性包括：operateID；

9.根据权利要求6所述的装置，其特征在于，还包括：实现单元，用于通过继自javax.servlet.jsp.tarext.TagSupport类，覆盖父类的doStartTag方法实现权限标签处理类；

10.根据权利要求6-9中任一所述的装置，其特征在于，所述设置单元，在执行所述为每个页面设置至少一个权限标签时，具体执行：在每个页面的头部通过taglib标签引入每个权限标签；

和/或，所述页面包括：Jave服务器页面JSP页面。