CN104580077A - 一种通过拦截器实现页面访问控制的方法 - Google Patents

Abstract

本发明涉及一种通过拦截器实现页面访问控制的方法。在业务系统或者网站等web服务中，需要对用户登陆页面进行一些访问控制。这些控制都是基于对页面访问属性的设定，在页面访问的属性中添加一些限制，使得只有通过属性验证的用户或者时间段等才能访问该页面。在页面中加载拦截器，在用户访问页面时可以获取到访问页面的虚拟路径，这些虚拟路径中包含了对应页面的访问限制属性，之后经过查询对比，判断页面是否有访问限制，再判断当前用户或者时间等条件是否可以访问此页面，达到页面访问控制的功能。

Description

一种通过拦截器实现页面访问控制的方法

技术领域

本发明涉及一种通过拦截器获取页面访问属性的方法。本发明属于计算机技术领域。

背景技术

在业务系统中，一般对于不同的页面需要不同的权限才能访问。而在网站中，绝大多数网站都设定了注册会员的功能，同时对一些页面进行设定使得会员才可访问；以及一些网站，特别是电商网站，或对一些页面访问进行时间上的控制，使得在特定时间才能访问该页面等等。这些控制都是基于对页面访问属性的设定，在页面访问的属性中添加一些限制，使得只有通过属性验证的用户或者时间段等才能访问该页面。在页面中加载拦截器，在用户访问页面时可以获取到访问页面的虚拟路径，这些虚拟路径中包含了对应页面的访问限制属性，之后经过查询对比，判断页面是否有访问限制，再判断当前用户或者时间等条件是否可以访问此页面，达到页面访问控制的功能。

发明内容

在业务系统或者网站等web服务中，在页面中加载拦截器，在用户访问页面时可以获取到访问页面的虚拟路径，这些虚拟路径中包含了对应页面的访问限制属性，之后经过查询对比，判断页面是否有访问限制，再判断当前用户或者时间等条件是否可以访问此页面，达到页面访问控制的功能。

 

具体步骤如下：

步骤1：设置页面访问控制属性的字段，以及判定方法。

步骤2：在页面的初始访问地址后，加上该页面访问控制属性的字段形成新访问地址。

步骤3：当用户访问页面时，通过拦截器获取到页面的虚拟访问地址，遍历虚拟地址中的访问属性，判断该页面访问是否有访问限制。

步骤4：没有访问限制时，直接访问该页面。有限制时，判断该用户的权限或者时间等是否能够访问该页面，只有通过验证才可访问。

具体实施方式

实施例一

1.使用Myeclips 8.6开发平台进行开发设计，使用专业数据库软件MySql进行数据管理。

2.设定页面的访问控制属性，权限字段为authority，时间字段为time18（表示18点后可访问）。

3. 在页面的初始访问地址后，加上该页面访问控制属性的字段authority、time18形成新访问地址。

4. 设置拦截器，访问页面，获取到该页面的虚拟地址，遍历其中字段，判断得出需要权限与18：00后才可访问的限制。

5. 判断登陆用户是否具有权限和用户登陆时间是否在18:00之后，权限与登陆时间验证通过则可访问，不能通过则不能访问。

除上述实施例外，本发明还可以有其他实施方式。凡采用等同替换或等效变换形成的技术方案，均落在本发明要求的保护范围。

Claims (4)

1.设定页面的访问控制属性，权限字段为authority，时间字段为time18（表示18点后可访问）。

2.在页面的初始访问地址后，加上该页面访问控制属性的字段authority、time18形成新访问地址。

3.设置拦截器，访问页面，获取到该页面的虚拟地址，遍历其中字段，判断得出需要权限与18：00后才可访问的限制。

4.判断登陆用户是否具有权限和用户登陆时间是否在18:00之后，权限与登陆时间验证通过则可访问，不能通过则不能访问。