如何控制权限---100页面
如果我做一个大型网站用到100个页面。当然我说的都是如果。
有5种不同身份的登陆证分别是：登陆着A、登陆着B、登陆着C、登陆着D和登陆着E,
权限大小是A>B>C>D>E,
登陆着A: 能访问 100 个页面；
登陆着B: 能访问 80 个页面；
登陆着C: 能访问 60 个页面；
登陆着D: 能访问 40 个页面；
登陆着E: 能访问 20 个页面。
如果我是登陆着E。我先有效登陆。此时Session中存在我的UserName和我的权限等级。但我知道这100个网页的URL。我直接输入URL岂不是可以进入。
以前我的处理方案是在每个页面中加入一段验证代码。得到用于的权限，判断权限是否可以进入该页面。但页面太多，太繁琐。
不知各位师兄们有什么高见，请赐教！请不要说的含糊。说清晰点。谢谢！！
14 楼 jeffyan 2008-12-09 taupo 写道难道你的页面都是直接访问的吗？
比如URL是http://......./a.jsp？
一般来说，要访问a.jsp都是通过一个action吧
既然通过action，那要控制权限就好办多鸟
AOP，嘿嘿
不能这样想，一定要有个过滤器 不管过Action否，用户还是有可能看到JSP的URL的 15 楼 tjxjj 2008-12-09 过滤器啊..标准的轻量级解决方案
