经过servlet.jsp.tagext.TagSupport的自定义标签实现按钮权限控制

第一步：定义标签格式

以下图先在安全目录下创建一个tld文件

内容代码以下

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE taglib PUBLIC "-//Sun Microsystems, Inc.//DTD JSP Tag Library 1.2//EN"
                        "http://java.sun.com/dtd/web-jsptaglibrary_1_2.dtd">
<taglib>
 <tlib-version>1.0</tlib-version>
 <jsp-version>1.2</jsp-version>
 <short-name>permission</short-name>
 <uri>http://com.keepmoving.cn/</uri>
 
     <tag>
        <name>permission</name>
        <tag-class>com.keepmoving.util.PermissionTag</tag-class>
        <attribute>
            <name>opreator</name>
            <required>false</required>
            <rtexprvalue>true</rtexprvalue><!-- 是否支持恶劣表达式 -->
            <type>java.lang.String</type>
            <description>示例：acApplication/forMain.do</description>
        </attribute>
        <attribute>
            <name>parentNodeName</name>
            <required>false</required>
            <rtexprvalue>true</rtexprvalue><!-- 是否支持恶劣表达式 -->
            <type>java.lang.String</type>
            <description>示例：acApplication/forMain.do</description>
        </attribute>
        
    </tag>
 
</taglib>

其中permission为标签名字（在jsp中将会用到），com.keepmoving.util.PermissionTag为标签后台代码的实现类，此为标签的关键操做，java.lang.String，标签的数据的值类型，将与实现类映射的属性数据类型保持一致，<attribute>为标签属性，能够添加多个将与实现类映射的属性保持一致。

第二步：编写自定义标签实现类

package com.keepmoving.util;

import java.util.Map;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import javax.servlet.jsp.JspException;
import javax.servlet.jsp.tagext.BodyTagSupport;
import javax.servlet.jsp.tagext.TagSupport;

import com.keepmoving.entity.User;

/**
 * 自定义标签实现类
 * @author Administrator
 *
 */
public class PermissionTag extends TagSupport{
    
    private static final long serialVersionUID = 1L;
    
    private String opreator;//操做类型 acApplication/forMain.do
    
    private String parentNodeName;//父节点名称
    
    @Override
    public int doStartTag() throws JspException {
         HttpSession session = pageContext.getSession(); 
        
         //判断是否有权限访问
        if (isOperCanAccess(session, opreator)) {
            //容许访问标签body
            return BodyTagSupport.EVAL_BODY_INCLUDE;// 返回此则执行标签body中内容，SKIP_BODY则不执行
        } else {
            return BodyTagSupport.SKIP_BODY;
        }
    }
    
    /**
     * ]判断按钮操做权限
     * @param request
     * @param opreator
     * @return
     */
    private boolean isOperCanAccess(HttpSession session,String opreator){
        User user = (User)session.getAttribute("user");
        Map<String, Object> mapButton = user.getMenuList();
        if(user.getType()==0){
            return true;
        }else if(mapButton.containsKey(opreator)){
                return true;
        }else{
            return false;
        }
        
    }

    public String getOpreator() {
        return opreator;
    }

    public void setOpreator(String opreator) {
        this.opreator = opreator;
    }

    public String getParentNodeName() {
        return parentNodeName;
    }

    public void setParentNodeName(String parentNodeName) {
        this.parentNodeName = parentNodeName;
    }    
    
}

第三步：界面调用

jsp界面引入<%@ taglib prefix="btn" uri="/WEB-INF/tags/permission.tld" %>之定义标签

而后在jsp的按钮位置插入以下标签完成按钮控制操做。

<btn:permission parentNodeName="用户列表" opreator="8615">
                                              <a href="${pth}/main/toUserAddorUpdate" 
                                                    style="margin-top: 5px;margin-right: 10px"
                                                    class="navbar-link navbar-link-type btn-spacial">
                                                    <span class="glyphicon glyphicon-pencil"></span>新增
                                              </a>    
                                         </btn:permission>

说明：parentNodeName="用户列表"为按钮的父节点名称，此处opreator="8615"为按钮的惟一标识code。