struts权限控制问题，来者有分！！

Question

做权限控制、角色用户管理，最好不要用tomcat自带的，一方面不灵活，另一方面到了别的服务器中不能再用，
最灵活的方法是写有一个角色自定义标签.
可参考:javaweb.51.net
javawebStidio.51.net
《如何建立一个带登陆页面及角色的Struts数据库应用程序》下载详细资料：http://www.infoxa.com/asp/book/xxnr.asp?id=1333———摘要————
定义一个名为“users”表的字段：
，一个用户可能有一个角色，也可以有多个角色。对于多个角色，可以用多条记录来表示，一条记录表示一个角色，也可以用一条记录表示多个角色，每个角色用“;”来分开。用<app:checkLogon role=“system”/>标签来检查用户是否已登陆以及用户是否含有role属性指定的用户角色，这里只能放置一个角色，如果要放置多个角色，如何处理？其它非常简单。只要对上述程序进行如下两步改进就行了： 标签用<app:checkLogon role=“角色1”; “角色2”; “角色3”/>这种方式表示。每个角色用“;”分开即可，表示只要登陆用户有这个role属性指定的角色之中的一个角色即可通过。

Answer 1

http://www.jdon.com/jive/article.jsp?forum=46&thread=13450
可以参考一下这个网站上面的这个贴.说的就是权限的决解方按.可能对你有用.

Answer 2

http://search.csdn.net/Expert/topic/2444/2444652.xml?temp=.359112

Answer 3

你可以参考http://community.csdn.net/Expert/topic/3392/3392924.xml?temp=.8027002

Answer 4

是jsp页面可以用tag来控制当然我觉得最好的方法还是通过filter来控制

Answer 5

miaoliujun(傲龙) ,你好，我原来写过一个FILTER的程序，老是不对，可否把你的实例给我看，非常感谢：）

Answer 6

嘿嘿，不好意思我的EMAIL是：[email protected]，谢谢
我还有一个问题请教大家，在RBAC中由用户组、用户、角色和权限
那用户组相当于现实中的部门嘛？