首页
学习
活动
专区
圈层
工具
发布

自制权限框架(一)jsp标签

目前比较流行的权限框架就是apache shiro和spring security,大家在选择时比较青睐apache shiro,因为spring security的拦截器过多,导致性能下降。   ...在权限框架中,最常用的两个地方是:   1、在controller层,使用@RequiresPermissions注解,标识这个链接只能是拥有这个权限的用户才能使用。   ...笔者在搭建系统时,由于采用了集群,session统一用redis管理,在使用shiro框架时,重写了shiro的sessionDAO,CRUD都在redis中。   ...所以,笔者基于java注解和jsp标签简单的实现了权限框架,它有一定的局限性,不过大家可以进行扩展。 二、jsp标签 在这一篇中,先向大家介绍jsp的权限标签。...是变量的名称,由jsp中传入,而且必传。

1.9K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    把JSP放到WEB-INF后以保护JSP源代码

    目录下,对于/web-INF/及其子目录,不允许直接的公共访问,所以就可以起到保护这些代码未经授权的访问和窥视,更好的保护了源代码(19页)。...跟customer相关的JSP,跟订单相关的JSP等都按照这种方法存放。 图 2.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。...> 上面这段语句只有一个名为test的按钮,如果单击这个按钮是,系统就会跳转到/WEB-INF/jsp/test/test.jsp,它的代码如下: 例2:/WEB-INF/jsp/test/test.jsp...而forward方式的跳转则可以成功,如下代码: 例3:/test/test2.jsp文件 jsp:forward page...上面只是我对将jsp代码放到WEB-INF里面的好处的一点理解,如果大家有什么更好的想法或者有什么异议,欢迎告知。

    6.3K30

    安全框架 - Shiro的注解以及JSP标签

    Shiro想必大家都知道了,之前的文章我也有提过,是目前使用率要比spring security都要多的一个权限框架,本身spring自己都在用shiro,之前的文章有兴趣可以去扒一下 最近正好用到shiro...在对资源访问的时候需要对url进行权限配置,在spring-shiro.xml中需要配置大量的上述代码,这样做可以,但是十分的冗余,而且也不利于后期维护,就像当初的hibernate一样,有很多的hbm...文件,所以后来很多人都是用了注解形式,当然了,shiro也支持注解,这样的话会非常方便,程序员再开发代码的时候就可以完善相应的权限 在springmvc.xml中进行配置: ?...这样就可以在代码中使用注解了,需要注意的是,注解可以再controller, service 以及dao层使用,但是建议再controller中拦截,因为入口只有一个,而其他两层的方法是可以公用的 @RequiresPermissions...("order:query") 另外jsp上可以这样使用: ?

    1.4K60

    JSP一:理解JSP

    了解JSP JSP 本质上就是⼀个 Servlet,JSP 主要负责与⽤户交互,将最终的界⾯呈现给⽤户。 在Java中,只有Servlet接口才可以于浏览器交互。...JSP引擎会将你写好了的jsp转化为Java类,也就是Servlet类,如果你去看他转化之后的源代码,你会发现它实际上就是我们之前使用原始Servlet的servletResponse.getWriter...换句话说,当服务器接收到⼀个后缀是 jsp 的请求时,将该请求交给 JSP 引擎去处理,每⼀个 JSP 页面第⼀次被访问的时候,JSP 引擎会将它翻译成⼀个 Servlet ⽂件,再由 Web 容器调⽤...嵌入方式 1.JSP 脚本,执⾏ Java 逻辑代码 代码 %> 我们去新建一个JSP页面,就叫test.jsp,运行项目后在浏览器中访问该页面。...page:当前 JSP 对应的 Servlet 对象,Servlet。 exception:表示 JSP 页面发⽣的异常,Exception。很少用到。

    22.4K20

    JavaWeb——JSP入门学习(JSP基本概念、JSP脚本、JSP内置对象)

    本章内容只对JSP内容做入门介绍,是为了会话技术的Cookie和Session内容的承接,后续再写文章详细介绍JSP。...1 JSP基本概念 JSP,Java Server Pages,Java服务器端界面,可以理解为一个特殊页面,既可以定义html标签,又可以定义Java代码。可以简化书写!...2 JSP脚本 JSP脚本,就是JSP定义Java代码的方式,有三种: 1)代码    %>:定义的java代码,在service方法中,service中可以定义什么,该脚本中就可以定义什么;...代码    %>:定义的java代码,在jsp转换后 的java类的成员位置,用的很少; 3)代码    %>:定义的java代码,会输出到页面上,输出语句中可以定义什么,该脚本就可以定义什么。...3 JSP的内置对象 内置对象,就是指在jsp页面中不需要获取和创建,可以直接使用的对象。

    19.9K10

    30套JSP网站源代码合集「建议收藏」

    JSP技术是以Java语言作为脚本语言的,JSP网页为整个服务器端的Java库单元提供了一个接口来服务于HTTP的应用程序。我收集了一些JSP开发的网站源代码,从实践中学习,希望对大家有用。...资料名称 下载地址 网上购物系统(jsp+mysql+tomcat) http://down.51cto.com/data/54179 jsp网上购物系统源代码 http://down.51cto.com.../data/65511 【jsp源代码】网上书店毕业设计(含论文和源代码) http://down.51cto.com/data/96868 JSP网上购物系统(论文+源码) http://down.51cto.com.../data/180023 JSP+mysql编写的网上商城源代码(可直接运行) http://down.51cto.com/data/230681 【java web】JSP七个小项目代码笔记精品汇总...http://down.51cto.com/data/68221 JSP 人力资源管理系统源代码 http://down.51cto.com/data/357854 Jsp日期控件 [源代码] http

    12.8K51

    jsp web应用开发_JSP页面

    开发JSP动态网站的步骤如下: a) 创建一个Web项目 b) 设计Web项目的目录结构 c) 编写Web项目的代码 d) 部署Web项目 e)...集合框架 由于数组在存放元素时必须要确定初始元素的个数。所以引入使用集合存储。 2. Java集合框架包含的内容 java集合框架 提供了一套性能优良、使用方便的接口和类。...完整的Java集合框架位于java.uril包中,包含众多的接口和类。 a) 接口 Collection是最基本的集合接口,一个Collection代表一组元素。...–这是HTML注释(客户端可以看到源代码)–> JSP注释(客户端不可以看到源代码)–%> <% //使用预定格式将日期转换为字符串 %>...用来嵌入Java代码,实现页面动态请求。 3.

    23.1K20
    领券