struts2实现登录用户的简单的权限设置

openkk 12年前

声明：由于代码过多，之摘下了添加用户权限和用户登录后所显示各自各有那些权限

一：所需的数据库表和sql语句

--创建权限表  create table system.purview  (  pvalue number(3)primary key,  pname varchar2(20),  pmodule varchar2(20)  );    insert into system.purview values(1,'添加','新闻');  insert into system.purview values(2,'修改','新闻');  insert into system.purview values(3,'删除','新闻');  insert into system.purview values(4,'查询','新闻');    insert into system.purview values(5,'添加','公告');  insert into system.purview values(6,'修改','公告');  insert into system.purview values(7,'删除','公告');  insert into system.purview values(8,'查询','公告');      --创建角色表  create table system.roler  (  id varchar2(20)primary key,  rid varchar2(20),  rname varchar2(20)  );    create sequence system.roler_sequence  start with 1  increment by 1  nomaxvalue  cache 20;    create trigger system.roler_trigger  before insert  on system.roler  for each row  when(new.id is null)  begin  select system.roler_sequence.nextval into:new.id from dual;  end;

1）roler表

struts2实现登录用户的简单的权限设置

2）purview表

struts2实现登录用户的简单的权限设置

二：添加权限

1）添加角色jsp

<%@ page language="java" import="java.util.*" pageEncoding="GBK"%>  <%@page isELIgnored="false" %>  <%@taglib uri="/struts-tags" prefix="s" %>    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  <html>    <head>         </head>        <body>      <form action="rolerInsertDo.action" method="post">  角色名<input type="text" name="rname"/>  <BR></BR>权限  <table border="1">    <tr><td >新闻</td><td>  <table border="1">  <tr>  <s:iterator value="purviewList" var="pur">    <s:if test="${pur.pmodule=='新闻'}">  <td><input type="checkbox" name="purview" value="${pur.pvalue}"/>${pur.pname }</td>  </s:if>    </s:iterator>  </tr>  </table>    </td></tr>          <tr><td>公告</td><td>  <table border="1">  <tr>  <s:iterator value="purviewList" var="pur">    <s:if test="${pur.pmodule=='公告'}">  <td><input type="checkbox" name="purview" value="${pur.pvalue}"/>${pur.pname }</td>  </s:if>    </s:iterator>  </tr>  </table>    </td></tr>        </table>  <input type="submit"value="提交"/>  </form>      </body>      </html>

2）添加角色action

public String insertDo() {    //获得角色名称和权限值     int p[]=roler.getPurview();     //调用service层      rolerService=new InsertRolerService();    int flag= rolerService.insert(roler);    return SUCCESS;   }

3）添加角色service

public int insert(InsertRolerBean roler){         //开始连接数据库    dbcon=new DBConnection();    sta=dbcon.getSta();    //取出所有选 中的权限值，生成最终的权限值    long sum=0;    for(int i=0;i<roler.getPurview().length;i++){          sum+=Math.pow(2, roler.getPurview()[i]);//getPurview是事先声明好的get和set方法，此数组用来接收前台所选的权限，Math.pow此发放为权限算法     }    sql="insert into roler(rid,rname) values("+sum+",'"+roler.getRname()+"')";        try {     flag=sta.executeUpdate(sql);          } catch (SQLException e) {     // TODO Auto-generated catch block     e.printStackTrace();    }    return flag;   }

三：根据用户查看此用户所具有的权限

1）查看用户所具有的权限页面

<%@ page language="java" import="java.util.*" pageEncoding="GBK"%>  <%@page isELIgnored="false" %>  <%@taglib uri="/struts-tags" prefix="s" %>    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  <html>    <head>         </head>        <body>    <form action="checkRoler" method="post">    用户名：<input type="text" name="rname">      <input type="submit" value="登录">    </form>    </body>      </html>

2）查询用户所具有的权限action

public String getByName(){    String name=roler.getRname();    //System.out.println("name-------------->"+name);    purviewService=new RolerService();    roler=purviewService.getByRname(name);    long rid=roler.getRid();    System.out.println("rid------------->"+rid);            purviewList=purviewService.getAll();        lis=purviewService.getRoler(purviewList,rid);            lis=purviewService.getQX(lis);       return "success";   }

3）查询用户所具有的权限service

a）.getByRname方法，用来根据所登用户的名称得到rid字段

public InsertRolerBean getByRname(String rname){    dbcon=new DBConnection();    sta=dbcon.getSta();        sql="select id,rid,rname from roler t where t.rname='"+rname+"'";        try {     rs=sta.executeQuery(sql);     while(rs.next()){     rb=new InsertRolerBean();     rb.setId(rs.getInt("id"));     rb.setRid(rs.getLong("rid"));     rb.setRname(rs.getString("rname"));               }    } catch (SQLException e) {     // TODO Auto-generated catch block     e.printStackTrace();    }        return rb;       }

b).getAll()方法用来得到所有权限名称

public List getAll(){    purviewList=new ArrayList();    //开始连接数据库    dbcon=new DBConnection();    sta=dbcon.getSta();    sql="select pvalue,pname,pmodule from purview";        try {     rs=sta.executeQuery(sql);     //循环打包     while(rs.next()){      RolerBean pur=new RolerBean();      pur.setPvalue(rs.getInt("pvalue"));      pur.setPname(rs.getString("pname"));      pur.setPmodule(rs.getString("pmodule"));      purviewList.add(pur);     }    } catch (SQLException e) {     // TODO Auto-generated catch block     e.printStackTrace();    }finally{     dbcon.close();           }    return purviewList;   }

c）.getRoler（）方法，用来得到登录用户所具有的权限

public List getRoler(List lis,long rid){    //System.out.println("lisSize-------------->"+lis.size());       purviewList=new ArrayList();    for(int i=1;i<=lis.size();i++){       long cou=(long) Math.pow(2,i);//将purview表中的pvalue字段进行权限算法     System.out.println("cou------------>"+cou);     long fh=cou&rid;//将权限与用所具有的权限算法进行对比，如果为零则没有这个权限反之具有折个权限     if(fh!=0){            purviewList.add(i);          }     //System.out.println(cou);         }        return purviewList;   }

d）getQX（）方法：

public List getQX(List lis){    String str=lis.toString();    String tr=str.substring(1,str.length()-1);//截取已转型成String的List集合中的数字    purviewList=new ArrayList();    dbcon=new DBConnection();    sta=dbcon.getSta();    sql="select pvalue,pname,pmodule from purview where pvalue in("+tr+")";        //System.out.println("hello---------->"+i);    try {     rs=sta.executeQuery(sql);     while(rs.next()){      rob=new RolerBean();      rob.setPvalue(rs.getInt("pvalue"));      rob.setPname(rs.getString("pname"));      rob.setPmodule(rs.getString("pmodule"));            purviewList.add(rob);           }      } catch (SQLException e) {     // TODO Auto-generated catch block     e.printStackTrace();    }    return purviewList;       }

四：图例

1）添加角色图例：

struts2实现登录用户的简单的权限设置