CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗,还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 263155
holly
:
功能是在页面里的啊
[阅读: 245] 2005-12-21 05:06:08
<空>
相关信息:
[技术铁]web开发中,如何控制权限问题
(115字)
(
C007
[463]
2005-12-21 03:44
)
用什么技术开发?ASP/ASP.NET/JSP/PHP?
(空) (
Miracle
[308]
2005-12-21 03:45
)
jsp
(空) (
C007
[269]
2005-12-21 03:46
)
不要一个一个页面的控制授权,你会被累死的,你要把功能分组,按照module授权,这样就容易多了。
(空) (
Miracle
[287]
2005-12-21 04:06
)
按照url授权的缺点很明显,每增加/删除一个页面,或者修改页面名称/路径,都要重新授权,光想想就能把人吓死
(空) (
Miracle
[319]
2005-12-21 04:09
)
用户,角色,组,ACL(访问控制列表),资源(URL),资源分组...非常传统的解决方案
(空) (
sealw
[515]
2005-12-21 03:53
)
那不是还是要维护所有的url信息,只是多了个ACL表啊
(空) (
C007
[276]
2005-12-21 04:31
)
看到资源分组了没有?
(空) (
Miracle
[234]
2005-12-21 04:32
)
呵呵....
(空) (
C007
[241]
2005-12-21 04:36
)
如果webserver本身支持动态、临时、随机的虚拟路径,就好了
(267字)
(
haitao
[418]
2005-12-21 03:56
)
.
(空) (
nostalgic
[266]
2005-12-21 03:57
)
嗯,我这个设想是针对:作这样的系统:登录用户才能下载
(101字)
(
haitao
[422]
2005-12-21 04:03
)
这个不是 web server 的功能
(9字)
(
holly
[292]
2005-12-21 04:04
)
对于需要认证的下载服务,如果改由有认证功能的cgi/asp/isapi/过滤器读取物理文件,再返回给浏览器,感觉太浪费服务器的开销了。。。
(195字)
(
haitao
[473]
2005-12-21 04:08
)
真的浪费么?
(空) (
Miracle
[277]
2005-12-21 04:10
)
那您觉得怎样才是不浪费呢?
(空) (
holly
[283]
2005-12-21 04:13
)
我总觉得http://ip/dir/abc.rar这样的简单下载是最高效的
(37字)
(
haitao
[420]
2005-12-21 04:25
)
webserver 就不用打开文件读再返回了吗?
(81字)
(
holly
[291]
2005-12-21 04:31
)
我是觉得一般情况下,写webserver的人要强过我(写后台模块的人)。。。
(空) (
haitao
[318]
2005-12-21 04:36
)
别, 您太谦虚了. 千万不要妄自菲薄啊
(空) (
holly
[256]
2005-12-21 05:02
)
UrlRewrite而已,跟web server没什么相干。
(空) (
Miracle
[282]
2005-12-21 04:11
)
IIS是不是就是要用asapi(?)来作的?
(111字)
(
haitao
[421]
2005-12-21 05:09
)
哦是adsi和wmi(win2k3支持)
(19字)
(
haitao
[359]
2005-12-21 05:48
)
去实践,不要凭个人的理解去猜测,如果都照你的猜想来,那在你眼里已经没有可用的软件或技术了。
(空) (
六爻
[350]
2005-12-21 05:58
)
不应该去对应 url, 应该去对应功能
(空) (
holly
[301]
2005-12-21 03:58
)
输入的url.不知道他对应的功能名,也就没办法知道用户是否有访问该功能的权限了
(12字)
(
C007
[334]
2005-12-21 04:35
)
功能是在页面里的啊
(空) (
holly
[244]
2005-12-21 05:06
)
想要授权的功能前面@一下
(空) (
leejd
[281]
2005-12-21 05:08
)
欢迎光临本社区,您还没有登录,不能发贴子。请在
这里登录