[发明专利]一种基于SSH网站实现RBAC访问权限控制的方法

权利要求书

1.一种基于SSH网站实现RBAC访问权限控制的方法，其特征在于，包括以下步骤：

步骤1，用户对页面进行访问请求，判断Session中的用户名变量是否为空，若为空，则跳转到登录页面让用户登录，否则将用户信息保存在所述Session中；

步骤2，用户访问数据库，并将登录成功的用户信息保存在所述session中；

步骤3，ORM模块访问所述数据库，从所述数据库得到访问页面相应的权限信息；

步骤4，触发AOP拦截器，所述APO拦截器从所述Session中得到用户的权限信息；

步骤5，所述AOP拦截器判断用户的权限信息，若包含步骤3得到的权限信息，则用户访问成功，否则访问失败。

2.根据权利要求1所述的一种基于SSH网站实现RBAC访问权限控制的方法，其特征在于，所述数据库包括：

用户表，包括用户编码及用户名，用于储存用户信息；

角色表，包括角色编码及角色名，用于储存角色信息；

权限表，包括权限编码、权限名和URL地址，用于储存具体的权限信息；

用户角色表，包括用户编码和角色编码，实现用户和角色的多对多映射；

角色权限表：包括角色编码和权限编码，实现角色和权限的多对多映射；

所述角色表通过所述用户角色表与所述用户表进行多对多的关联；

所述角色表通过所述角色权限表与所述权限表进行多对多关联。

3.根据权利要求2所述的一种基于SSH网站实现RBAC访问权限控制的方法，其特征在于，所述角色表中加入父类角色编码用以适应角色的分级。

4.根据权利要求2所述的一种基于SSH网站实现RBAC访问权限控制的方法，其特征在于，所述用户信息、所述角色信息和所述权限信息均以变量名的形式储存在session中。