溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
用定制標簽庫和配置文件實現對JSP頁面元素的訪問控制
控制客戶端訪問是開發一個基于B/S的架構的系統的開發者必須考慮的問題。JSP或servlet規范的基于配置文件的安全策略對資源的控制是以文件為單位的，即只可以定義某個視圖全部可以或全部不能被訪問。一個比較復雜的系統往往要要求對視圖的一部分（如JSP頁面里的一個按鈕）提供訪問控制，只允許被某種角色的用戶訪問。如果采用可編程的安全策略，因為對用戶角色和操作的定義在開發時不能定義，而且這種策略加大了程序員的工作量，它可能不是一種好的辦法。
我采用定制標簽庫和和配置文件來解決這個問題：把要權限控制的JSP頁面元素如BUTTON，作為標簽的內容。為受保護的內容起一個唯一的名稱，把這個名稱作為標簽的一個屬性。某個角色對某個頁面元素或一組頁面元素是否有權限，在XML配置文件中描述。
microsoft-com:Office:office" />
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
