六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網(wǎng)中心：是一個(gè)免費(fèi)提供流行視頻軟件教程、在線學(xué)習(xí)分享的學(xué)習(xí)平臺(tái)！

用定制標(biāo)簽庫與設(shè)置文件完成對(duì)JSP頁面元素的訪問控制

發(fā)表時(shí)間：2024-01-17 來源：明輝站整理相關(guān)軟件相關(guān)文章人氣：

[摘要]控制客戶端訪問是開發(fā)一個(gè)基于B/S的架構(gòu)的系統(tǒng)的開發(fā)者必須考慮的問題。JSP或SERVLET規(guī)范的基于配置文件的安全策略對(duì)資源的控制是以文件為單位的，即只可以定義某個(gè)視圖全部可以或全部不能被訪問。一個(gè)比較復(fù)雜的系統(tǒng)往往要要求對(duì)視圖的一部分（如JSP頁面里的一個(gè)按鈕）提供訪問控制，只允許被某種角色的...

       控制客戶端訪問是開發(fā)一個(gè)基于B/S的架構(gòu)的系統(tǒng)的開發(fā)者必須考慮的問題。JSP或SERVLET規(guī)范的基于配置文件的安全策略對(duì)資源的控制是以文件為單位的，即只可以定義某個(gè)視圖全部可以或全部不能被訪問。一個(gè)比較復(fù)雜的系統(tǒng)往往要要求對(duì)視圖的一部分（如JSP頁面里的一個(gè)按鈕）提供訪問控制，只允許被某種角色的用戶訪問。如果采用可編程的安全策略，因?yàn)閷?duì)用戶角色和操作的定義在開發(fā)時(shí)不能定義，而且這種策略加大了程序員的工作量，它可能不是一種好的辦法。

       我采用定制標(biāo)簽庫和和配置文件來解決這個(gè)問題：把要權(quán)限控制的JSP頁面元素如BUTTON，作為標(biāo)簽的內(nèi)容。為受保護(hù)的內(nèi)容起一個(gè)唯一的名稱，把這個(gè)名稱作為標(biāo)簽的一個(gè)屬性。某個(gè)角色對(duì)某個(gè)頁面元素或一組頁面元素是否有權(quán)限，在XML配置文件中描述。

 

       例如，下面的JSP頁面有“詳細(xì)”和“修改”兩個(gè)按鈕。

<%@ taglib uri="http://mytag" prefix="custTag" %>

<html>

<head>

<title>test</title>

</head>

<body >

<form name="form1" >

   <table width="600" border="0" cellspacing="0" cellpadding="2" >

      <tr>

       <td>

            <custTag:JspSecurity elementName="employeedetail" >

              <input type="button" name="detail"  value="詳細(xì)" >

            </custTag:JspSecurity>

            <custTag:JspSecurity elementName="employeemodify" >

              <input type="button" name="modify"  value="修改" >

            </custTag:JspSecurity>

        </td>

      </tr>

</table>

<br>

</form>

</body>

 

       下面XML配置文件內(nèi)容表示對(duì)角色為common的用戶，只對(duì)名為employeedetail 的頁面元素即“詳細(xì)”按鈕有權(quán)限，對(duì)角色為“admin”的用戶，對(duì)名為employeedetail 和employeemodify的頁面元素即兩個(gè)按鈕都有權(quán)限。

<?xml version="1.0" encoding="GB2312"?>

<security>

<htmlElement name="employeedetail" >

<roleName name="common" />

<roleName name="admin" />

</htmlElement>

<htmlElement name="employeemodify" >

<roleName name="admin" />

</htmlElement>

</security>

 

       定制標(biāo)簽類JspSecurityTag繼承了BodyTagSupport類。BodyTagSupport有一個(gè)變量bodyContent指向起始標(biāo)志和結(jié)束標(biāo)志之間的內(nèi)容。JspSecurityTag的私有靜態(tài)變量roleList保存從XML文件中取到角色和頁面元素的對(duì)應(yīng)集合，私有變量ElementName對(duì)應(yīng)頁面元素的名稱。當(dāng)解析該定制標(biāo)簽時(shí)，首先先取到頁面元素的名稱，再取到當(dāng)前用戶的角色，如果角色有該頁面元素的權(quán)限，就顯示標(biāo)簽正文（即頁面元素），否則不顯示。

 

Pagekage com.presentation.viewhelper.JspSecurityTag;

 

import javax.servlet.jsp.tagext.*;

import javax.servlet.jsp.*;

import java.util.*;

import org.xml.sax.*;

import org.xml.sax.helpers.*;

import org.w3c.dom.*;

import java.io.*;

import javax.xml.parsers.*;

 

public class JspSecurityTag extends BodyTagSupport {

  //保存從XML文件中取到角色和頁面元素的對(duì)應(yīng)集合

  private static ArrayList roleList;

  //頁面元素的名稱

  private String elementName;

 

  public void setElementName(String str)

  {

    this.elementName=str;

  }

 

  public int doAfterBody() throws JspException{

    if(roleList==null)

    {

      roleList=getList();

    }

    try{

        //如果認(rèn)證通過就顯示標(biāo)簽正文，否則跳過標(biāo)簽正文，就這么簡單

        if(isAuthentificated(elementName))

        {

          if(bodyContent != null){

            JspWriter out=bodyContent.getEnclosingWriter();

            bodyContent.writeOut(out);

          }else

          {

          }

        }

    }catch(Exception e){

      throw new JspException();

    }

    return SKIP_BODY;

  }

  //從XML配置文件中取到角色和頁面元素的對(duì)應(yīng)，保存到靜態(tài)的ArrayList

  private ArrayList getList()

  {

    DocumentBuilderFactory dbf =

        DocumentBuilderFactory.newInstance();

    DocumentBuilder db = null;

    Document doc=null;

    NodeList childlist = null;

    String elementName;

    String roleName;

    int index;

    ArrayList theList = new ArrayList();

 

    try{

      db = dbf.newDocumentBuilder();

    }catch(Exception e)

    {

      e.printStackTrace();

    }

    try{

      doc = db.parse(new File("security.xml"));

    }catch(Exception e)

    {

      e.printStackTrace();

    }

    //讀取頁面元素列表

    NodeList elementList = doc.getElementsByTagName("htmlElement");

    for(int i=0;i<elementList.getLength();i++)

    {

      Element name = ((Element)elementList.item(i));

      //頁面元素的名稱

      elementName = name.getAttribute("name");

      //該頁面元素對(duì)應(yīng)的有權(quán)限的角色的列表

      NodeList rolNodeList = ((NodeList)name.getElementsByTagName("roleName"));

      for(int j=0;j<rolNodeList.getLength();j++)

      {

        //有權(quán)限的角色的名稱

        //roleName = ((Element)rolNodeList.item(j)).getNodeValue();

        roleName = ((Element)rolNodeList.item(j)).getAttribute("name");

        theList.add(new ElementAndRole(elementName,roleName));

      }

    }

    return theList;

  }

 

  //檢查該角色是否有該頁面元素的權(quán)限

  private boolean isAuthentificated(String elementName)

  {

String roleName = "";

//在用戶登陸時(shí)把該用戶的角色保存到SESSION中，這里只是直接從SESSION中取用//戶角色。

roleName=this.pageContext.getSession().getAttribute("rolename”);

// roleList包含elementName屬性為elementName，roleName屬性為roleName的//ElementAndRole對(duì)象，則該角色有該頁面元素的權(quán)限

     if(roleList.contains(new ElementAndRole(elementName,roleName)))

          {

               return true;

          }

    }

    return  false;

  }

  //表示角色和頁面元素的對(duì)應(yīng)的關(guān)系的內(nèi)部類

  class ElementAndRole{

    String elementName;

    String roleName;

    public ElementAndRole(String elementName,String roleName)

    {

      this.elementName=elementName;

      this.roleName=roleName;

    }

    public boolean equals(Object obj)

    {

      return(((ElementAndRole)obj).elementName.equals(this.elementName)&&((ElementAndRole)obj).roleName.equals(this.roleName));

    }

  }

}

在標(biāo)簽庫能被JSP頁面使用前，要做以下三個(gè)步驟

1、  在JSP頁面中包括一個(gè)taglib元素，確定需要加載到內(nèi)存的標(biāo)簽庫。前面的JSP文件的第一行：<%@ taglib uri="http://mytag" prefix="custTag" %>做的就是這件事。

2、  在配置文件web.xml中使用taglib元素確定TLD文件的位置。在web.xml中增加：

  <taglib>

    <taglib-uri>http://mytag</taglib-uri>

    <taglib-location>

       /WEB-INF/mytag.tld

    </taglib-location>

  </taglib>

3、TLD文件必須使用taglib元素標(biāo)識(shí)每個(gè)定制標(biāo)簽極其屬性。

下面是使用這個(gè)標(biāo)簽庫對(duì)應(yīng)的TLD文件

<?xml version="1.0" encoding="ISO-8859-1" ?>

<!DOCTYPE taglib

 PUBLIC "-//Sun Microsystems, Inc.//DTD JSP Tag Library 1.1//EN"

 "http://java.sun.com/j2ee/dtds/web-jsptaglibrary_1_1.dtd">

<taglib>

  <tlibversion>1.0</tlibversion>

  <jspversion>1.1</jspversion>

  <shortname>myTag</shortname>

  <uri/>

  <tag>

    <name>JspSecurity</name>

    <tagclass>com.presentation.viewhelper.JspSecurityTag</tagclass>

    <info>

       JspSecurityTag

    </info>

    <attribute>

       <name>elementName</name>

       <required>true</required>

       <rtexprvalue>true</rtexprvalue>

    </attribute>

  </tag>

</taglib>
主站蜘蛛池模板： 色噜噜狠狠成人中文小说 | 日日干日日摸 | 一级黄色在线播放 | 日韩一区二区三区视频在线观看 | 天天操天天插天天射 | 欧美一级黄色片在线观看 | 婷婷丁香久久 | 日本一区二区三区国产 | 亚洲精品一二三四区 | 欧美最猛性 | 亚洲国产精品欧美日韩一区二区 | 日本欧美一区二区三区在线观看 | 亚洲男人的天堂久久香蕉网 | 羞羞人成午夜爽爽影院 | 日本人视频网站 | 一区二区免费视频 | 日韩中文字幕网站 | 天天草综合网 | 亚洲成人激情在线 | 日韩中文精品亚洲第三区 | 综合88| 欧美视频免费 | 一区二区三区在线播放视频 | 四虎免费影院在线播放 | 中文字幕人成乱在线视频 | 欧美在线观看一区二区三区 | 亚洲国产中文字幕 | 日韩中文字幕在线有码视频网 | 自拍亚洲 | 性感美女视频免费网站午夜 | 完整欧美一级淫片免费看 | 亚洲综合精品一二三区在线 | 色天使亚洲综合在线观看 | 天堂a在线 | 日韩美毛片 | 天堂一区二区三区在线观看 | 丝袜美腿中文字幕 | 伊人网在线免费视频 | 欧美一级黄色影片 | 一级a毛片免费观看久久精品 | 日日噜噜噜夜夜爽爽狠狠 |