基于Struts框架的Web系统的角色权限验证

• 作者: 曾祥洪 朱国云 游强华 甘寿全 袁道华
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Struts Action Web 权限 验证
• 年，卷（期）: 2006,（12）
• 所属期刊栏目: 安全与防范
• 页码范围: 227-229
• 页数: 3页
• 分类号: TP393.08
• 字数: 2012字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.12.076

摘要

在B/S模式中,角色的权限验证是保证系统信息安全的关键技术.对所有的系统访问人员分配一定的角色,即一定的访问权限将最大限度地保证系统信息的安全性.Struts是当前Web应用系统开发中最为流行的框架之一.文中讨论并设计了一个利用Struts框架实现对系统用户角色的验证,通过将JSP页面映射为一个特定的权限,一个系统访问人员映射为一个或多个角色,从而实现了角色权限的验证.利用Strurs框架实现角色权限验证的同时隐藏了系统的文件组织结构,更好地保证了系统信息的安全性.