java web访问权限控制

Posted 2020-10-05 依米欧

权限管理有很多种方式，这里我总结一种相对较容易理解的权限控制方式。

也就是用户对应角色，角色对应功能模块

例如你的功能包括商城、活动、优惠券这几大模块，对应的就是存储相应模块下有想应权限的用户id

某个模块对应的具有权限的用户id

操作：

访问时判断用户是否存在该模块对应的用户列表中，存在则说明有权限

该模块下对应的功能如果需要再细分，则以类型的形式设置访问权限。