粗粒度权限管理

1、粗粒度权限控制(拦截是否登录、拦截用户名admin权限)

RBAC→基于角色的权限控制
● tb_user
● tb_role
● tb_userrole
● tb_menu(增、删、改、查)->属于细粒度权限控制
● tb_rolemenu

2、说明

我们给出三个页面: index.jsp、 userjsp、 admin.jsp

●index.jsp:谁都可以访问，没有限制;

●user.jsp:只有登录用户才能访问;

●admin.jsp:只有管理员才能访问。。

3、分析

设计User类: username、password、 grade,其中grade表示用户等级，1表示普通用户，2表示管理员用户。

当用户登录成功后，把user保存到Servlet的session中。

我们可以设置两个Filter过滤器：
(1)对user.jsp进行过滤，业务逻辑：通过session获取用户类型，判断用户如果是user类型，在页面显示欢迎会员，并且放行，如果是admin用户类型，直接放行，最后既不是user也不是admin在页面打印 你啥都不是，不要瞎溜达！

(2)对admin.jsp进行过滤，业务逻辑：通过session获取用户类型，判断用户如果是admin类型，在页面显示欢迎管理员登录，并且放行，否则显示“你可能是个啥，但肯定不是管理员”

关注我的公众号SpaceObj 领取idea系列激活码