权限管理模块

拼搏现实的明天。 2022-05-31 00:11 219阅读 0赞

持续填坑中。。。。

**一、目的及需求**

目的很简单，做一个权限管理模块。

需求就是小项目使用，实现权限分配，不同角色用户登录只能看到自己权限内的菜单按钮等。

数据库是MySQL，用springMVC实现，前端用到easyUI的tree（树）和combobox（下拉复选框）。

因为是小项目所以就手写了权限系统。没想到花了挺长时间，记录下来以供复习。

**二、思路和视图**

1，总体思路：

给用户分配角色->给角色分配权限，用session存储权限，用户登录后前端取session权限，实现不同用户显示不同菜单按钮。

2，视图说明：

（1）工号管理即用户管理，包含用户增删改查、角色增删改查、权限增删改查。

![20180205111854544][]

（2）用户列表增删改查，这里单独把分配角色放一个按钮，也可以放在修改信息中，修改信息的时候同时设置角色。

![20180205112049928][]

（3）点击分配角色按钮，弹框设置角色，因为一个用户可能有多个角色，所以这里是下拉多选。

![20180205112108840][]

（4）角色增删改查，也是单独把分配权限提出来，同理你也可以放在修改信息中。

![20180205112122160][]

（5）点击分配权限按钮，弹框配置权限，一个角色有多个权限，所以做成tree形式。

![20180205112146301][]

（6）权限增删改查，主要配置权限的请求地址、父子关系和标识等信息。

![20180205112202290][]

（7）点击详情按钮修改信息，同时加载父子关系。

![20180205112215247][]

三、数据库表

权限管理包括：用户表、角色表、用户-角色表、权限表、角色-权限表

![SouthEast][]

四、关键点实现

1，前端取session判断是否显示菜单或按钮

（1）前端html页面判断，这里判断使用Thymeleaf模板引擎，也可以使用其他方式，jsp直接使用c:if就可以

（2）后台根据名称判断是否有权限

/**
    	 * 判断用户是否有指定名称的权限
    	 */
    	public boolean hasPermissionByName(String name){
    		List pNameList = (List) ContextHolderUtils.getSession().getAttribute("pNameList");
    		//超级管理员有所有的权限
    		if(isAdmin()){
    			return true;
    		}
    		//判断普通用户是否有指定名称的权限
    		for(Object pNameVal:pNameList){
    			if(pNameVal.toString().equals(name)){
    				return true;
    			}
    		}
    		return false;
    	}
    
    	/**
    	 * 判断本用户是否是超级管理员
    	 */
    	public boolean isAdmin(){
    		User u = (User)ContextHolderUtils.getSession().getAttribute("user");
    		return "admin".equals(u.getFdcLoginId());
    	}

2，SQL关联查询登录用户的权限

select ur.userid,ur.roleid,p.acl_value,p.moduleid,m.module_name,m.module_style,m.opt_value,m.orders,m.url,m.grade,m.parent_id from fx_user_role as ur,fx_permission as p,fx_module as m where ur.userid=?1 and ur.roleid=p.roleid and p.moduleid=m.id

其中?1为传入的用户id ，联合查询三个表的信息，我项目中使用单独vo对象List接收返回参数，如果不需要返回太多数据则只需用List接收就可以了。

五、总结

虽然现在权限大多都用shiro实现了，但是自己写的过程中学到了很多，从前端到后台到数据库查询，这是一个学习的过程。

[20180205111854544]: /images/20220531/f37a61f143234e05b24b15cdcfefb139.png
[20180205112049928]: /images/20220531/d5cf29e48fd242b0b2da97225c9d2313.png
[20180205112108840]: /images/20220531/92c0505a6981483b83edb02857ef534f.png
[20180205112122160]: /images/20220531/528759d815d941688922fe504ecfd467.png
[20180205112146301]: /images/20220531/a57af74163024112a584a0bbb3d14125.png
[20180205112202290]: /images/20220531/1c389ff5ff1449f8b18e8fd41da1c730.png
[20180205112215247]: /images/20220531/42eb1e5ceb564b2490fc38640581f334.png
[SouthEast]: /images/20220531/80909bba83624ff8844654d668d56e75.png