- 相關(guān)推薦
關(guān)于Java通用權限控制的算法
一種常用的權限控制算法的實(shí)現,參考LINUX/UNIX權限編碼,具體內容是怎么樣的?一起和小編學(xué)習學(xué)習吧!
這里用java語(yǔ)言描述,其實(shí)都差不多的。
為了方便起見(jiàn),我們這里定義a^b為:a的b次方。
這里,我們?yōu)槊恳粋(gè)操作設定一個(gè)唯一的整數值,比如:
刪除A---0
修改A---1
添加A---2
刪除B---3
修改B---4
添加B---5
……
理論上可以有N個(gè)操作,這取決于你用于儲存用戶(hù)權限值的數據類(lèi)型了。
如果用戶(hù)有權限:
添加A---2;
刪除B---3;
修改B---4。
那用戶(hù)的權限值 purview =2^2+2^3+2^4=28,就是2的權的和;啥M(jìn)制可以表示為11100。
這樣,如果要驗證用戶(hù)是否有刪除B的權限,就可以通過(guò)位與運算來(lái)實(shí)現。
在JAvA里,位與運算運算符號為&,即是:
int value = purview &((int)Math.pow(2,3));
你會(huì )發(fā)現,當用戶(hù)有操作權限時(shí),運算出來(lái)的結果都會(huì )等于這個(gè)操作需要的權限值!
原理:
位與運算,顧名思義就是對位進(jìn)行與運算:
以上面的式子為例:purview & 2^3 也就是 28&8
將它們化成二進(jìn)制有
11100
& 01000
-------------------
01000 == 8(十進(jìn)制) == 2^3
同理,如果要驗證是否有刪除A---0的權限
可以用:purview &((int)Math.pow(2,0));
即:
11100
& 00001
------------------------
00000 == 0(十進(jìn)制) != 2^0
這種算法的一個(gè)優(yōu)點(diǎn)是速度快。
可以同時(shí)處理N個(gè)權限。
如果想驗證是否同時(shí)有刪除A---0和刪除B---3的權限,可以用
purview&(2^0+2^3)==(2^0+2^3)?true:false;
設置多角色用戶(hù)。根據權限值判斷用戶(hù)的角色。
下面提供一個(gè)java的單操作權限判斷的代碼:
//userPurview是用戶(hù)具有的總權限
//optPurview是一個(gè)操作要求的權限為一個(gè)整數(沒(méi)有經(jīng)過(guò)權的!)
public static boolean checkPower(int userPurview, int optPurview)
{
int purviewValue = (int)Math.pow(2, optPurview);
return (userPurview & purviewValue) == purviewValue;
}
當然,多權限的驗證只要擴展一下就可以了。
幾點(diǎn)注意事項:
首先,一個(gè)系統可能有很多的操作,
因此,請建立數據字典,以便查閱,修改時(shí)使用。
其次,如果用數據庫儲存用戶(hù)權限,請注意數值的有效范圍。
操作權限值請用唯一的整數!
public class Limits {
/**
* 常規信息下發(fā)
*/
public static final int CGXX_XF = 0;
/**
* 常規信息列表
*/
public static final int CGXX_LB = 1;
/**
* 常規信息審核
*/
public static final int CGXX_SH = 2;
/**
* 包月用戶(hù)查看
*/
public static final int BYYH_CK = 3;
/**
* 違章點(diǎn)播統計
*/
public static final int WZDB_TJ = 4;
/**
* 定制提取詳細
*/
public static final int DZTQ_XX = 5;
/**
* 請求記錄
*/
public static final int QQJL = 6;
/**
* 管理員權限
*/
public static final int GLY_QX = 7;
/**
* 驗證權限
* @param limitsSum 權限總和 權限總和 為每個(gè)權限的3次方相加
* @param checkInt 具體權限
* @return
*/
public static boolean checkLimits(int limitsSum, int checkInt){
return (limitsSum & (1 << checkInt)) > 0;
}
/**
* 生成權限總值
* @param limits
* @return
*/
public static int createLimits(String[] limits){
int limitsSum = 0;
for (int i = 0; i < limits.length; i++) {
limitsSum += (1 << Integer.parseInt(limits[i]));
}
return limitsSum;
}
【Java通用權限控制的算法】相關(guān)文章:
Java認證輔導:Java實(shí)現二叉樹(shù)遍歷算法10-21
Java語(yǔ)言中的流程控制07-09
JAVA認證基礎知識:近似算法(格雷厄姆算法)簡(jiǎn)介10-29
JAVA垃圾收集算法與內存泄露的解決方法10-16
RBAC打造通用Web權限08-19
Linux文件權限詳解06-27
如何開(kāi)通淘寶直播權限07-28
Linux權限管理基本方法10-24
Java與Java web的區別08-10
著(zhù)作權限制的合理使用07-15