权限管理 (一) 设计思路分析和实现授权、认证

1. 所谓资源，即系统的模块
2. 所谓操作，包括：增加、删除、修改、查询等操作

1. 如果用户A拥有角色B、角色C，那么，缺省的情况下，用户A将拥有被分配给角色A和角色C的所有权限（即默认情况下，用户A继承其拥有的角色所具有的所有权限）
2. 如果用户拥有多个角色，那么用户的权限是这些角色权限的合集
3. 如果用户拥有多个角色，而且角色之间的授权有冲突（比如对同一个资源的同一个操作，一个角色为“允许”，另外一个角色为“不允许”），将以优先级别高的角色为准（所谓优先级别，也就是对于这个用户所拥有的角色而言，是有顺序的，同一个角色在不同的用户那里可能拥有不同的优先级）
4. 除了可以对角色进行授权外，也可以针对用户进行授权，也就是说，将权限授予用户。针对某个资源的所有操作，我们可以设置这些权限对用户来说是“继承”或“不继承”
   1. 继承：意思是这些权限将使用其（即用户）所拥有的角色的权限，而不使用其（即用户）单独设置的权限
   2. 不继承：意思是这些权限将使用其单独设置的权限，而不使用其所拥有的角色的权限

1. 在用户访问的时候，需要进行即时的判断（是否有权访问）
2. 应该提供查询的功能，可以查询某个用户所拥有的所有权限

	public void setPermission(int permission,boolean yes){
		int tmp =1;
		
		tmp=tmp << permission;
		if (yes) {
			aclState |= tmp;
		}else {
			aclState &= ~tmp;
		}
	}

2. 	/**
   	 * 授权：对角色或者用户
   	 */
   	public void addOrUpdatePermission(String principalType, int principalSn,
   			int resourceSn, int permission, boolean yes) {
   		//根据主体表示和资源表示查找ACL实例
   		ACL acl=findACL(principalType, principalSn, resourceSn);
   		//如果存在则更新ACL实例,更新授权
   		if (acl!=null) {
   			acl.setPermission(permission, yes);
   			getHibernateTemplate().update(acl);
   			return;
   		}
   		//如果不存在则创建新的实例
   		if (acl==null) {
   			
   			acl=new ACL();
   			acl.setPrincipalType(principalType);
   			acl.setPrincipalSn(principalSn);
   			acl.setResourceSn(resourceSn);
   			acl.setPermission(permission, yes);
   			getHibernateTemplate().save(acl);
   		}
   	}

   
   

1. 	public int getPermission(int permission){
   		
   		if (aclTriState == 0xFFFFFFFF) {
   			return ACL_NEUTRAL;
   		}
   		
   		int tmp=1;
   		tmp=tmp << permission;
   		tmp &= aclState;
   		if (tmp !=0) {
   			return ACL_YES;
   		}
   		return ACL_NO;
   		
   	}

   
   
2. 
   

3. 	public boolean hasPermission(int userId, int resourceSn, int permission) {
   
   		//查找对特定用户的授权
   		ACL acl=findACL(ACL.TYPE_USER, userId,resourceSn);
   		if (acl!=null) {
   			int yesOrNo=acl.getPermission(permission);
   		
   			//如果是确定的授权
   			if (yesOrNo != ACL.ACL_NEUTRAL) {
   				return yesOrNo==ACL.ACL_YES ? true:false;
   			}
   		}
   		//继续查找用户的角色授权
   		String hql="select r.id from UsersRoles ur join ur.user u join ur.role r "+
   					"where u.id=? order by ur.orderNo";
   		
   		List aclIds=getHibernateTemplate().find(hql,userId);
   		//依照角色的优先级依次查找其授权
   		for (Iterator iter = aclIds.iterator(); iter.hasNext();) {
   			Integer rid = (Integer) iter.next();
   			acl=findACL(ACL.TYPE_ROLE,rid, resourceSn);
   			
   			//一旦发现授权，即可返回结果
   			if(acl!=null){
   				return acl.getPermission(permission) == ACL.ACL_YES ?true:false;
   			}
   		}
   		return false;
   	}