最近项目大改,原本的静态页面要全部改成jsp,经理让我写一个自定义jsp标签,处理权限问题,不用不知道,写出来后发现用自定义标签的方法控制权限,比静态页面中在js里繁琐的判断方便很多,于是记载一下,以留后用,具体的方法是在一个不知名的朋友的博客看到的,由于当时搜了很多,忙于项目,没有保留地址,这里就不放传送门了。
一、首先要写一个tld文件,放在WEB-INF下面,用来定义这个标签的名字,属性,以及后台的处理类。
<?xml version="1.0" encoding="utf-8" ?> <taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemalLocation="http://java.sun.com/xml/ns/j2ee web-jsptaglibrary_2_0.xsd" version="2.0"> <!-- 标签描述 --> <description>A tag library exercising SimpleTag handlers.</description> <tlib-version>1.0</tlib-version><pre name="code" class="html"><span style="white-space:pre"> </span><!-- 标签简称 --><short-name>crb</short-name><uri>/isHasPermission</uri><description>JSP Self-define Tag Library.</description><tag><description>This is an authority tag</description>
<span style="white-space:pre"> </span><!-- 标签名称 --><name>hasPermission</name><!-- 处理类 --><tag-class>com.zzvc.crb.tag.HasPermission</tag-class><!-- 设置标签内部内容的处理方式 --><body-content>JSP</body-content><!-- 标签属性 --><attribute><name>name</name><required>false</required><rtexprvalue>true</rtexprvalue></attribute></tag></taglib>
二、之后,需要在web.xml中配置该标签,
<jsp-config> <taglib> <taglib-uri>/crb</taglib-uri> <span style="white-space:pre"> </span><taglib-location>/WEB-INF/roletag.tld</taglib-location> </taglib> </jsp-config>三、编写标签处理类
public class HasPermission extends TagSupport { private String name; public int doStartTag() throws JspException { HttpSession session = pageContext.getSession(); Person person = (Person) session.getAttribute("person"); if (person.getAuthorities().contains(name)) { return EVAL_BODY_INCLUDE; // 正常执行 } else { return SKIP_BODY; // 之间内容被忽略 } } public int doEndTag() throws JspException { return EVAL_PAGE; } public String getName() { return name; } public void setName(String name) { this.name = name; } }
1.该类继承TagSupport;
2.标签的属性需要写成成员变量,并且声称set和get方法。
至此,这个简单的自定义标签就写好了,在jsp中可以引用:
<%@ taglib prefix="crb" uri="/isHasPermission" %>
<crb:hasPermission name="PERSON_READ"></crb:hasPermission>可以在标签中间编写jsp代码,如果当前用户拥有name值对应的权限,该段jsp代码就正常执行,反之,该段jsp代码被隐藏,不被用户看到。
这只是一个简单的自定义标签,如果需要实现更复杂的功能,一般只需要丰富处理类的逻辑处理就可以了,确实非常的方便。
原文地址:http://blog.csdn.net/qq915697213/article/details/46628031