[发明专利]一种实现页面精细化权限控制的系统及方法

说明书

本发明公开了一种实现页面精细化权限控制的系统及方法，该系统包括接收模块、网页权限判断模块、页面元素权限判断模块和页面展示模块，接收模块接收用户对网页的访问请求，网页权限判断模块判断用户权限与网页权限是否匹配，页面元素权限判断模块循环请求网页的页面元素，并判断用户权限与页面元素权限是否匹配，并确定相应页面元素的显示或隐藏，页面展示模块根据匹配结果展示相应页面元素。本发明在预置网页页面元素权限属性和用户权限信息的基础上，通过实现Struts2自定义标签，根据自定义标签的返回结果实现页面元素的显示与隐藏，实现对页面内的元素进行权限控制，达到页面元素权限的精细控制的目的，降低了维护成本。

技术领域

本发明涉及计算机通信领域，涉及一种实现页面精细化权限控制的系统及方法，具体涉及一种通过Struts2自定义标签实现页面精细化权限控制的方法。

背景技术

随着信息化系统的逐步完善，各业务领域对信息化系统的依赖程度越来越高，对信息化系统数据安全性提出的要求越来越高，其中操作权限的控制是其中很重要的部分，现有的页面元素级别的权限控制由代码进行强制控制，使用者如需要修改权限，则需要修改大量代码，需要进行大量测试，带来很高的维护成本。本技术方案使用基于Struts2的自定义标签来实现，权限控制的基础是一套配置，如需对权限进行修改，只需修改相应配置，处理灵活，维护简便。

Struts2本是一个简洁的、可扩展的框架，常被用于创建企业级Java web应用程序。是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与ServletAPI完全脱离开。Struts2框架提供了一个标签集合，这些标签有助于渲染StrutsWeb应用程序所需的用户界面。

发明内容

本发明的目的是提出一种实现页面精细化权限控制的方法，在使用struts2自定义标签技术的基础之上，设计权限管理系统，可以实现网页级别以及页面元素级别的精细化权限控制。

为了实现上述目的，本发明的技术方案是：

一种实现页面精细化权限控制的系统，包括接收模块、网页权限判断模块、页面元素权限判断模块和页面展示模块，所述接收模块用于接收用户对网页的访问请求，所述网页权限判断模块用于判断用户权限与网页权限是否匹配，所述页面元素权限判断模块用于循环请求网页的页面元素，并判断用户权限与页面元素权限是否匹配，并确定相应页面元素的显示或隐藏，所述页面展示模块用于根据匹配结果展示相应页面元素。

优选的，所述页面元素包括按钮、下拉列表、文本框、动画、超链接、表格、音频、视频。

优选的，所述页面元素权限判断模块通过struts2自定义标签实现页面元素的显示和隐藏。

本发明还提供了一种实现页面精细化权限控制的方法，包括以下步骤：

接收模块接收用户对网页的访问请求；

网页权限判断模块判断用户权限与网页权限是否匹配，若否，则返回用户无访问权限，结束访问，否则，页面元素判断模块请求网页的页面元素；

页面元素权限判断模块循环请求网页的页面元素；

页面元素权限判断模块判断用户权限与页面元素权限是否匹配；

页面显示模块根据匹配结果展示相应的页面元素。

优选的，在所述接收模块接收用户对网页的访问请求之前，所述系统预先设置用户权限和网页权限属性。

优选的，所述页面元素权限判断模块通过struts2自定义标签判断用户权限与页面元素权限是否匹配，实现页面元素的显示和隐藏。