粗粒度与细粒度权限控制

女爷i 2021-10-13 21:51 381阅读 0赞

## 1.1   什么是粗粒度和细粒度权限 ##

粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。。

粗粒度权限管理比如：超级管理员可以访问户添加页面、用户信息等全部页面。

部门管理员可以访问用户信息页面包括 页面中所有按钮。

细粒度权限管理，对资源实例的权限管理。资源实例就资源类型的具体化，比如：用户id为001的修改连接，1110班的用户信息、行政部的员工。

**细粒度权限管理就是数据级别的权限管理。**

细粒度权限管理比如：部门经理只可以访问本部门的员工信息，用户只可以看到自己的菜单，大区经理只能查看本辖区的销售订单。。

粗粒度和细粒度例子：

系统有一个用户列表查询页面，对用户列表查询分权限，如果粗颗粒管理，张三和李四都有用户列表查询的权限，张三和李四都可以访问用户列表查询。

进一步进行细颗粒管理，张三（行政部）和李四(开发部)只可以查询自己本部门的用户信息。张三只能查看行政部 的用户信息，李四只能查看开发部门的用户信息。**细粒度权限管理就是数据级别的权限管理。**

## 1.2   如何实现粗粒度和细粒度权限管理 ##

如何实现粗粒度权限管理？

粗粒度权限管理比较容易将权限管理的代码抽取出来在系统架构级别统一处理。比如：通过springmvc的拦截器实现授权。

如何实现细粒度权限管理？

对细粒度权限管理在数据级别是没有共性可言，针对细粒度权限管理就是系统业务逻辑的一部分，如果在业务层去处理相对比较简单，如果将细粒度权限管理统一在系统架构级别去抽取，比较困难，即使抽取的功能可能也存在扩展不强。

建议细粒度权限管理在业务层去控制。

比如：部门经理只查询本部门员工信息，在service接口提供一个部门id的参数，controller中根据当前用户的信息得到该 用户属于哪个部门，调用service时将部门id传入service，实现该用户只查询本部门的员工。

## 1.3   基于url拦截的方式实现 ##

基于url拦截的方式实现在实际开发中比较常用的一种方式。

对于web系统，通过filter过虑器实现url拦截，也可以使用springmvc的拦截器实现基于url的拦截。

## 1.4   使用权限管理框架实现 ##

对于粗粒度权限管理，建议使用优秀权限管理框架来实现，节省开发成功，提高开发效率。

shiro就是一个优秀权限管理框架。

发表评论取消回复

表情：

评论列表（有 0 条评论，381人围观）

还没有评论，来说两句吧...

相关阅读

相关拦截器对接口细粒度权限校验

文章目录一、逻辑分析二、校验规则 1.规则类型 2.规则划分

梦里梦外;/ 2023年10月14日 15:38/ 0 赞/ 43 阅读

相关粗粒度资源申请和细粒度资源申请

粗粒度资源申请(Spark）在Application执行之前，将所有的资源申请完毕，当资源申请成功后，才会进行任务的调度，当所有的task执行完

爱被打了一巴掌/ 2023年08月17日 15:19/ 0 赞/ 138 阅读

相关 mysql最细粒度的权限是什么_粗粒度与细粒度权限控制

1.1 什么是粗粒度和细粒度权限粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。。粗粒度权限管理比如：

青旅半醒/ 2022年10月24日 06:06/ 0 赞/ 200 阅读

相关细粒度图像识别

转自：[https://nicehuster.github.io/2019/06/12/fine-grain/][https_nicehuster.github.io_2019

小鱼儿/ 2022年08月28日 00:39/ 0 赞/ 228 阅读

相关自定义标签 + shiro 实现权限细粒度控制

这里我们是使用shiro来实现登录验证，授权等操作，然后利用自定义jsp标签来实现权限菜单的细力度控制。所谓的细粒度控制，就是根据用户登录权限的不同，显示不同的菜单，例如，用户

「爱情、让人受尽委屈。」/ 2022年08月23日 00:43/ 0 赞/ 302 阅读

相关细粒度图像分析

关键词：fine grained classification [论文阅读(1)--Fine-grained Image Classi

刺骨的言语ヽ痛彻心扉/ 2022年06月16日 10:47/ 0 赞/ 186 阅读

相关 Spring细粒度控制扫描Bean

接[Spring 依赖注入（DI）的注解][Spring _DI] <context:component-scan base-package

ゝ一世哀愁。/ 2022年03月30日 06:11/ 0 赞/ 246 阅读

相关 Shiro权限控制(五):整合thymeleaf做细粒度的权限校验

一、前言在Shiro的官方文档中，默认介绍的是与JSP整合来做页面上的权限控制，Shiro有一套自己的标签库，能与JSP无缝整合，只需要在JSP页面上引入Shiro的标签

本是古典何须时尚/ 2022年02月19日 21:22/ 0 赞/ 279 阅读

相关粗粒度与细粒度权限控制

1.1 什么是粗粒度和细粒度权限粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。。粗粒度

女爷i/ 2021年10月13日 21:51/ 0 赞/ 382 阅读

相关 Apache Shiro基于注解实现细粒度权限控制

1.在applicationContext.xml中配置，激活shiro的注解。  <bean class=

喜欢ヅ旅行/ 2021年06月24日 16:11/ 0 赞/ 501 阅读