rbac权限控制,对页面显示和操作都做控制就可以了rbac的资料挺多的

解决方案 »

  1.   

    rbac 是啥我没看过,不过我一直在用一个我自己的体系,估计大家差不多
    主表
    User 用户
    Role 角色
    Permission 权限
    Page 页面对照表
    User_Role
    Role_Permission
    Page_Permission关系
    每个人可以属于多个角色
    每个角色拥有多个权限
    每个页面需要多个权限OVER
      

  2.   

    实现一个方法public boolean checkUserPagePermission(User userLogined, Page currentPage);
      

  3.   

    appfuse,我可以用appfuse五分钟内生成你需要的架构,十分钟内导入到eclipse,我现在简直在给appfuse做广告了.
    呵呵