1、粗粒度权限控制(拦截是否登录、拦截用户名admin权限)
RBAC→基于角色的权限控制
● tb_user
● tb_role
● tb_userrole
● tb_menu(增、删、改、查)->属于细粒度权限控制
● tb_rolemenu
2、说明
我们给出三个页面: index.jsp、 userjsp、 admin.jsp
●index.jsp:谁都可以访问，没有限制;
●user.jsp:只有登录用户才能访问;
●admin.jsp:只有管理员才能访问。。
3、分析
设计User类: username、password、 grade,其中grade表示用户等级，1表示普通用户，2表示管理员用户。
当用户登录成功后，把user保存到Servlet的session中。
我们可以设置两个Filter过滤器：
(1)对user.jsp进行过滤，业务逻辑：通过session获取用户类型，判断用户如果是user类型，在页面显示欢迎会员，并且放行，如果是admin用户类型，直接放行，最后既不是user也不是admin在页面打印 你啥都不是，不要瞎溜达！
(2)对admin.jsp进行过滤，业务逻辑：通过session获取用户类型，判断用户如果是admin类型，在页面显示欢迎管理员登录，并且放行，否则显示“你可能是个啥，但肯定不是管理员”
关注我的公众号SpaceObj 领取idea系列激活码
