revel框架教程之权限控制

Go语言实战 - revel框架教程之权限控制

一个站点上面最基本都会有三种用户角色，未登录用户、已登录用户和管理员。这一次我们就来看看在revel框架下如何进行权限控制。

因为revel是MVC结构的，每一个url其实都会映射到一个具体的Controller.Action上面，所以权限控制落到实处就是对Action的访问进行控制。

那么思路是如下：

1. 有一个方法能够判定当前是什么角色。

2. 有一地方定义了每一个Action的访问权限要求。

3. 有一个方法能够在调用所有Action之前被调用，而且能够判定是否还要继续调用Action。

我们一项一项来解决。

存储当前用户的角色信息

先定义一个角色类型如下。

type Role int

const ( 
  AnonymousRole Role = iota 
  UserRole 
  AdminRole 
)

定义个常量，用于在session里面存放当前用户的角色类型。

const ( 
  CSessionRole = "CSessionRole" 
)

然后在处理用户登陆的方法中在session里保存角色信息。

func (c *Account) HandleLogin(email, password string) revel.Result { 
  //在这里处理登陆逻辑

c.Session[CSessionRole] = UserRole

//在这里处理跳转和页面渲染 
}

func (c *Account) HandleAdminLogin(account, password string) revel.Result { 
  //在这里处理登陆逻辑

c.Session[CSessionRole] = AdminRole

//在这里处理跳转和页面渲染 
}

我们现在可以从session中读取CSessionRole的值来判定当前用户是什么角色了。

定义Action的访问权限

在Controller层定义一个map，用于存放action的权限信息，如下。

func initAuthMap() { 
  authMap = make(map[string]Role) 
  authMap["account.login"] = AnonymousRole 
  authMap["account.logout"] = UserRole 
  authMap["admin.index"] = AdminRole 
}

要注意的是initAuthMap需要在Controller包的init函数中调用，以进行权限控制初始化。

检查访问权限

revel框架提供的InterceptFunc（拦截方法）能够将一个方法注入到所有Action的调用之前或之后，这就给权限控制留出了空间。

让我们先定义一个方法用于检查权限。

func checkAuthentication(c *revel.Controller) revel.Result { 
  //获取当前登陆用户的角色信息 
  userRole, isExists := c.Session[util.CSessionRole] 
  if !isExists { 
    userRole = AnonymousRole 
  }

//获取紧接着要调用的Action的名称 
  action := strings.ToLower(c.Action) 
  //获取相关action的权限定义 
  if requiredRole, isExists = authMap[action]; isExists { 
    //判断权限，如果权限要求不相符 
    if requiredRole != userRole { 
      //跳转到首页 
      return c.Redirect((*Application).Index) 
    } 
  }

//返回nil表示可以接着调用后面的Action，在这里就代表有权限访问 
  return nil 
}

将这个InterceptFunc注册到revel的处理链中。

revel.InterceptFunc(checkAuthentication, revel.BEFORE, revel.ALL_CONTROLLERS)

好了，一个简单的权限控制系统做好了。这里只是展现了最基本的概念和构建的思路，掌握了之后，就算面对再复杂的要求也可以通过扩展其中的一个部分去满足。

另外，在我们的项目山坡网里，由于authMap定义了超过50个Action，很多时候一旦Action名字更改了就可能导致权限控制失效，针对这个问题，可以通过下面方法来解决。

authMap之前是用string做key，改成用reflect.Type就好了，注册的时候这么写。

authMap[reflect.TypeOf((*Account.HandleLogin)(nil)] = AnonymousRole

这样就可以用编译器帮助检查错误。

最后还得提一句，目前山坡网的Go代码已经超过两万行，且运行良好。revel是个好框架，值得信赖。

 

30个另类的 404 not found 页面设计

404页面是每个网站必不可少的一部分。我们在网络上能看到很多创意的404错误页面。在这篇文章中，我挑选了30个充满灵感和启发性的404页面设计的例子。Web 设计师们花精力设计一个另类的自定义的404错误页面，使访问者在您的网站上碰到404错误的时候，提示他们浏览替代内容，或者让他们被错误页面逗乐。

您可能感兴趣的相关文章

• 让人惊叹的的创意404错误页面设计
• 33个非常有创意的404错误页面设计
• 推荐35个非常有创意的404错误页面
• 史上最有创意的 404 页面设计集锦
• 16款漂亮的 404 错误页面模板下载

Galaxykits

Cartobi

Is It WordPress?

BrowserMedia

Suchowski Media

Wamada

Weekdone

Blueleaf

404 Page by Aaron Snyder

Coolappse

Head-vs-Tails App

Tomy2e

Nicolas Lagarde

dario esteban brozzi

Wise-Digital.com

Klout.com

Juicy Graphics

Testigo

Alberttoledo.com

9gag.com

I-am-tiago.com

Distillers

Batman 3D

Vintage Tube Monitor 404 Error by Samuel Lamaz

1MD

Foundationsix.com

Fordusados.pt

PBS – 404 Error Page

404 and 500 Error Page

Error Pages Design

您可能感兴趣的相关文章

• 10套精美的免费网站后台管理系统模板
• 30个非常有趣的404错误页面设计欣赏
• 35款精致的HTML5和 CSS3 网页模板
• 分享35个非常漂亮的单页网站设计案例
• 分享30个独特的 404 错误页面设计模板