MyException - 我的异常网
当前位置:我的异常网» Java Web开发 » 多用户登录,在线跪求答案解决方法

多用户登录,在线跪求答案解决方法

www.MyException.Cn  网友分享于:2013-01-12  浏览:174次
多用户登录,在线跪求答案
我现在在做这一个说是网站又像网站,说像OA系统的系统,它是连网的,需要多用户登录,我一直做的都是单用户登录,重未做过这样的多用户登录。一直没发现这个问题,突然一天同时和我说那个系统用A用户登录后,再用B用户登录,用户的权限上显示和使用有漏洞,我就突然想到以后会有多用户登录。

  我的问题是: 怎么解决这个多用户的登录呢?单用户更换登录都出现错误了,那多用户的时候不是更加错误了,希望有大神可以告诉我改怎么做。


------解决方案--------------------
你权限怎么设置的

登陆后肯定先判断用户的类型 然后给予不同的权限
------解决方案--------------------
意思是假设我有3个不用帐号他们的权限都不一样,分别用3个浏览器或者3台电脑登录我这个系统,系统在页面上显示的权限会一致,我同时说用A登录的时候退出再用B登录的时候会残留A的权限在,
 
这明显是你的系统BUG吧。你的权限和用户是怎么关联的?
 你所说的问题是你的实现有问题。
------解决方案--------------------
用户 - 权限 - 资源

这个是权限控制问题,而且每个用户的权限只能存储在session里,session是每个会话独立的。


LZ需要大量提高
------解决方案--------------------
退出后将session中的所有信息删除。
建议LZ上网上找找有很多关于权限的例子。
------解决方案--------------------
系统只能让一个用户登录,那不同权限的别人登录后应该怎样,还有同一用户在多台电脑上登录又改怎样
------解决方案--------------------
探讨

退出后将session中的所有信息删除。
建议LZ上网上找找有很多关于权限的例子。

------解决方案--------------------
没贴源码 实在不知道怎么回答。
用户登录,各自用各自的权限,怎么会权限一样?权限部分的程序有问题。
------解决方案--------------------
探讨

用户 - 权限 - 资源

这个是权限控制问题,而且每个用户的权限只能存储在session里,session是每个会话独立的。


LZ需要大量提高

------解决方案--------------------
同一个浏览器,保证单用户登录啊,如果有其他用户登录,就将当前登录用户的在线状态设置为,未登录吧
------解决方案--------------------
“A用户有3个权限,B用户有4个权限,C用户有5个权限”--从这个描述看,最好增加一个“角色”的东东。。。
A用户对应角色1,角色1对应3个权限,B用户对应角色2,角色2对应4个权限.这样设计比较好。
另外,用户退出了就要把他的权限彻底删除啊!
------解决方案--------------------
权限 用户 组 多多关系 中间表 关系 检查

还有就是你的session问题
------解决方案--------------------
每个用户只有一个session,当A登录后给予A的权利sessiong设置(没有错),A不退出时B账号再登录,则session更新成B的权利。B登录后如果操作A的权限范围的东西就要判断该权利是否B也有,如果没有就提示没有呗。你说的东西是因为权限设计上的漏洞,每次登录都要更新session,每次操作就判断是都具有该权利。
------解决方案--------------------
session 在退出登录的时候必须清空啊,因为只要你本浏览器不关,session就会存在。
session.removeAttribute(“”);
此问题跟你的权限设置没有任何关系!
------解决方案--------------------
基于角色的访问控制(Role-Based Access Control) 你可以研究一下。
------解决方案--------------------
你可以 分不同的角色,通过用户登录后相关的角色id 来判断是否给他显示那些菜单,这只是页面显示的控制,还要做 处理层的权限控制,可以用filter 或者钩子来 做
------解决方案--------------------
楼主了解 Servlet 单例多线程的概念么?
我怀疑是这里有问题

我以前做的东西,也有过这样的问题
------解决方案--------------------
给用户增加一个权限字段,直接判断不就行了

文章评论

软件开发程序错误异常ExceptionCopyright © 2009-2015 MyException 版权所有