Ⅰ JavaWeb项目里的 关于权限控制,是怎样实现的呢
一般用了3张表
1.用户表（存储所有用户，有一个字段表示用户的所属组如，管理员是0）
2.路径表（存储你的所有页面路径）
3.权限表（存储用户和路径的关系，0对应一些路径）
查询的时候用0去权限表查出所有对应的路径
Ⅱ javaweb权限管理，用户的权限数据该存放在哪里
配置一个servlet，在容器启动时自加载权限，并且通过资源表的数据信息，将每一条资源中的resourceURL与AuthorityName（权限名）进行配对。这里的resourceURL可能对应多个权限，所以Map集合内的Collection集合就是用来配置多个权限的，验证时需匹配该集合内所有的权限。所以URL可以重复录入数据库，但权限不能重复。
AuthorityDataMap，建立这个类用来存放经过权限匹配后的权限信息，是项目所有的权限集合。缓存在servlet上下文中。
Ⅲ java web的用户角色权限管理是如何实现的
权限判断用XML的比较多。不需要分支语句的代码。直接读取XML文件，生成相应HTML就可以了。也就是你的XML或者数据表中有某权限哪些按钮可用，哪些不具备，读取数据表数据或XML，然后用代码生成HTML，就是权限控制的效果了
Ⅳ JAVA WEB 中登录的session的判断 如何控制用户权限可以访问那些东西
看你要做简单的还是复杂的咯 复杂的话 到网上去找一些类似rbac的权限控制的东西。
简单的嘛 给个思路咯：用户登录后 你用session存储了用户的对象，把用户的权限也放到session中，然后每个页面的顶部 都做个判断，在页面中 用session获得登录用户的对象和权限，然后判断权限，如果有权限就继续执行，不能访问则跳转到其他页面。
Ⅳ JAVAweb开发现在主流的权限控制框架有哪些哪个最好用
1.最基础的方法——权限五张表 用户 用户角色 角色 角色权限 权限
2.apache shiro 优点 apache开源、接入简单
3.Spring Security 一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架，优点功能完备,缺点 上手难度较大
Ⅵ javaweb开发权限管理，怎么实现管理员修改用户权限后立即生效
这个有两种做法
session的信息不要使用原生session, 信息存放在redis中, 每次修改之前触发修改redis的内容
因为要做权限控制, 所以你肯定是要有一个filter的, 那么就可以在filter中, 每次pre之前, 现根据session中的userid, 动态的去数据库中查询一遍权限, 然后塞入session中
Ⅶ java 登录时 的权限 问题怎么设置
在web应用中，对页面的访问控制通常通过程序来控制，流程为：
登录 -> 设置session -> 访问受限页面时检查session是否存在，如果不存在，禁止访问
对于较小型的web应用，可以通过tomcat内置的访问控制机制来实现权限控制。采用这种机制的好处是，程序中无需进行权限控制，完全通过对tomcat的配置即可完成访问控制。
为了在tomcat页面设置访问权限控制，在项目的WEB-INFO/web.xml文件中，进行如下设置：
Java代码 复制代码
1. <web-app>
2. <!--servlet等其他配置-->
3. <security-constraint>
4. <web-resource-collection>
5. <web-resource-name>My Test</web-resource-name>
6. <url-pattern>/admin/*</url-pattern>
7. </web-resource-collection>
8. <auth-constraint>
9. <role-name>role1</role-name>
10. <role-name>tomcat</role-name>
11. </auth-constraint>
12. </security-constraint>
13. <login-config>
14. <auth-method>BASIC</auth-method>
15. <realm-name>My Test</realm-name>
16. </login-config>
<web-app>
<!--servlet等其他配置-->
<security-constraint>
<web-resource-collection>
<web-resource-name>My Test</web-resource-name>
<url-pattern>/admin/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>role1</role-name>
<role-name>tomcat</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>My Test</realm-name>
</login-config>
其中，<url-pattern>中指定受限的url，可以使用通配符*，通常对整个目录进行访问权限控制。
<auth-constraint>中指定哪些角色可以访问<url-pattern>指定的url，在<role-name>中可以设置一个或多个角色名。
使用的角色名来自tomcat的配置文件$/conf/tomcat-users.xml。
<login-config>中设置登录方式，<auth-method>的取值为BASIC或FORM。如果为BASIC，浏览器在需要登录时弹出一个登录窗口。如果为FORM方式，需要指定登录页面和登录失败时的提示信息显示页面。
使用FORM方式的配置样例如下：
Java代码 复制代码
1. <login-config>
2. <auth-method>FORM</auth-method>
3. <realm-name>Example Form-Based Authentication Area</realm-name>
4. <form-login-config>
5. <form-login-page>/login.jsp</form-login-page>
6. <form-error-page>/error.jsp</form-error-page>
7. </form-login-config>
8. </login-config>
<login-config>
<auth-method>FORM</auth-method>
<realm-name>Example Form-Based Authentication Area</realm-name>
<form-login-config>
<form-login-page>/login.jsp</form-login-page>
<form-error-page>/error.jsp</form-error-page>
</form-login-config>
</login-config>
其中的<form-login-page>指定登录页面url，<form-error-page>指定登录失败时的提示页面url。
登录页面中，form的action，以及其中的用户名和密码两个参数的名称，都应取固定的值。登录的后台处理程序为j_security_check；用户名和密码的参数名称分别为：j_username和j_password。
如下是登录页面（如：login.jsp）的一段示例代码：
Java代码 复制代码
1. <form method="POST" action='<%= response.encodeURL("j_security_check") %>' >
2. <table border="0" cellspacing="5">
3. <tr>
4. <th align="right">Username:</th>
5. <td align="left"><input type="text" name="j_username"></td>
6. </tr>
7. <tr>
8. <th align="right">Password:</th>
9. <td align="left"><input type="password" name="j_password"></td>
10. </tr>
11. <tr>
12. <td align="right"><input type="submit" value="Log In"></td>
13. <td align="left"><input type="reset"></td>
14. </tr>
15. </table></form>
Ⅷ java web怎样用redis做角色权限菜单控制
redis只是一个缓存而已，具体实现还是得靠数据库+拦截器等，数据库中定义角色、权限、用户等表，拦截请求后判断用户角色是否拥有权限。权限的范畴比较广，可以是请求路径，可以是用户角色等。你可以把一些权限信息预加载到redis!
Ⅸ java web的用户角色权限管理是如何实现的
用户权限管理一般是用servlet的过滤器来实现的。
过滤器会过滤访问相关资源（这个是在web.xml里面配置的）的请求。
如果楼主要实现防止未登录用户访问相关资源。只要在过滤器里判断该用户是否登录，也就是楼主所说的session中的用户状态属性。是登陆的则放行，否则拒绝。
过滤器的用法就不在这里写了，网上很多的。
不知能否解决楼主的问题呢？
Ⅹ 关于java web分配权限，有用户表，祖表，角色表，菜单，按钮 求权限的分配，希望各位大侠的指点
权限分配要看你自己设置什么样的用户，能拥有什么权限，如：管理员能浏览所有的页面，能进行增删查改，普通用户只能浏览公开的页面，只能查看，和修改等。
数据库表设计方面，建议你增加一张权限表，
权限表和用户表建立关系，
例如：001代表用户表中管理员的编号，002代表普通用户
===============================================
user_id access
0001 增加
0001 修改
0001 删除
0001 查看
0002 查看
0002 增加
.........
还有很多你可以自己加，总之你在需要做设置权限的地方，每次操作之前你都要先查下这张表，看当前用户是否有权限进行操作。。