① Java项目怎么控制权限啊
用过滤器实现 ..需要进行web.xml的手工配置,
步骤一般是建一个过滤器,在doFilter这个方法里写验证session 中用户的权限,如果不符,则不能进入你所配置访问的文件夹内所有的JSP页面了..它便会自动重定向到你的指定页,比如登入页等
还有就是配置XML文件了.有多个权限可以配置多个文件夹
下面是配置的代码..
<filter>
<filter-name>AdminFilter</filter-name>
<filter-class>group1.filter.AdminFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>AdminFilter</filter-name>
<url-pattern>/affiche/*</url-pattern>
</filter-mapping>
② javaweb开发权限管理，怎么实现管理员修改用户权限后立即生效
这个有两种做法
session的信息不要使用原生session, 信息存放在redis中, 每次修改之前触发修改redis的内容
因为要做权限控制, 所以你肯定是要有一个filter的, 那么就可以在filter中, 每次pre之前, 现根据session中的userid, 动态的去数据库中查询一遍权限, 然后塞入session中
③ JavaWeb项目里的 关于权限控制,是怎样实现的呢
一般用了3张表
1.用户表（存储所有用户，有一个字段表示用户的所属组如，管理员是0）
2.路径表（存储你的所有页面路径）
3.权限表（存储用户和路径的关系，0对应一些路径）
查询的时候用0去权限表查出所有对应的路径
④ 我是刚做java web开发，想问一下，后台管理界面左边的菜单如何动态添加和删除，并进行权限管理，谢谢！
刚做web个人不建议你考虑这个问题，灵活的菜单权限配置还是有点复杂的，表就要好几张。
⑤ java的web应用问题： 请问怎样实现不同的用户对我们做的网站（医务系统）有不同的访问权限呢 求思路…
权限,是很麻烦的.也是一个系统中颇为重要的模块.
一般的权限都是
用户-->角色-->权限 这样的关联关系
你既然有了角色,那角色应该有权限的集合,就是Set<Privilege>;
然后判断就可以了,无论是页面显示上还是后台的访问上,都做个判断;没权限的跳转.
具体的判断就是 迭代用户所有角色-->每个角色的所有权限-->和当前的作对比.-->否,跳
当然,要区分开基本权限和使用权限,比如注销的功能每个人都必须有.
⑥ JAVA WEB 中登录的session的判断 如何控制用户权限可以访问那些东西
看你要做简单的还是复杂的咯 复杂的话 到网上去找一些类似rbac的权限控制的东西。
简单的嘛 给个思路咯：用户登录后 你用session存储了用户的对象，把用户的权限也放到session中，然后每个页面的顶部 都做个判断，在页面中 用session获得登录用户的对象和权限，然后判断权限，如果有权限就继续执行，不能访问则跳转到其他页面。
⑦ java web的用户角色权限管理是如何实现的
权限判断用XML的比较多。不需要分支语句的代码。直接读取XML文件，生成相应HTML就可以了。也就是你的XML或者数据表中有某权限哪些按钮可用，哪些不具备，读取数据表数据或XML，然后用代码生成HTML，就是权限控制的效果了
⑧ javaweb权限管理，用户的权限数据该存放在哪里
配置一个servlet，在容器启动时自加载权限，并且通过资源表的数据信息，将每一条资源中的resourceURL与AuthorityName（权限名）进行配对。这里的resourceURL可能对应多个权限，所以Map集合内的Collection集合就是用来配置多个权限的，验证时需匹配该集合内所有的权限。所以URL可以重复录入数据库，但权限不能重复。
AuthorityDataMap，建立这个类用来存放经过权限匹配后的权限信息，是项目所有的权限集合。缓存在servlet上下文中。
⑨ java web的用户角色权限管理是如何实现的
用户权限管理一般是用servlet的过滤器来实现的。
过滤器会过滤访问相关资源（这个是在web.xml里面配置的）的请求。
如果楼主要实现防止未登录用户访问相关资源。只要在过滤器里判断该用户是否登录，也就是楼主所说的session中的用户状态属性。是登陆的则放行，否则拒绝。
过滤器的用法就不在这里写了，网上很多的。
不知能否解决楼主的问题呢？
⑩ javaweb 项目的系统权限管理，怎么设计
按你说的设计可以啊，设置角色，给用户分配角色，角色控制菜单显示，最好做一个后台可以编辑角色，那样方便很多