如何控制页面按钮等这些细小元素的权限

权限管理并不只是一些功能的权限管理,比如查询订单、修改订单等权限。还包括一些细小元素,比如:

1,下拉框:当总公司人员登录的时候,下拉框里面显示各个分公司名称;当分公司人员登录的时候,显示该分公司下属子公司名称。

2,按钮、链接等:查询数据列表每行记录尾部都有一个操作链接“删除”和“修改”。该链接只在当用户具有对该数据有操作权限的时候,才显示,否则不予显示。

 

Ralasafe-demo就给了这样的例子。总公司人可以查询所有数据,但总公司人只能删除总公司数据。所以,在非公公司数据后面,我们不显示“删除”、“修改”链接。

 

 

Ralasafe中间件,将这种权限命名为:非角色权限。因为,这些细小元素,不需要向查询订单、修改订单这些功能那样,需要设置角色权限。只要控制其数据权限即可。

 

 

注:ralasafe团队博客在javaeye/baidu/sina等空间,同步发布。ralasafe官方网站:http://www.ralasafe.org/zh

你可能感兴趣的:(中间件)