По условиям задачи пользователи могут быть 3-х типов: админы приложения, админы магазина и обычные. У всех у них разные права доступа к разным частям приложения. В базе данных есть таблица пользователей с полями: имя, пароль, тип. Вопрос: как это все грамотно организовать в структуре приложения. Есть идея в классе типа сингтон добавить свойство уровня доступа и во всех методах проверять разрешения на определенные дествия в зависимости от значения уровня доступа. 
П.С.: я в java новичек

elvis79, это web-приложение?

garbuz, в двух вариантах: swing и jsp. Думаю "движок" надо один универсальный. И в нем делать проверку и разрешать/не разрешать выполнять определенные функции, а не просто только скрывать контролы в клиентских приложениях

Это сообщение отредактировал(а) elvis79 - 14.4.2009, 08:36

В каком классе? 
Почему синглтон? У Вас что будет только один пользователь или Вы хотите всю бизнес-логику собрать в один класс?


Можно организовать всю логику работы приложения в виде иерархии, на вершине которой будут находится пункты меню, на которых наложены ограничения прав. Тогда при загрузке меню ( при старте приложения ) будут проверятся права для вошедшего пользователя и в сообветствии с ними загружатся разрешенные пункты меню. Т.о. у Вас проверка прав доступа будет происходить всего ОДИН раз, при авторизации пользователя, что ,само собой понятно, ускорит работу приложения в целом.

Такое справедливо для свинговской версии. 

Для web надо проверять ссылки при каждом запросе, к примеру юзер = /secure/user/..., админ = /secure/admin/... Для гостей сдеть что-то по типу /public/...

Такие вещи уже есть готовые, к примеру, Spring Security. Ну или написать самому простенький фильтр который бы что-то делал при недостаточном уровне прав.

Это элементарная безопасноть про какую надо помнить.

Это сообщение отредактировал(а) SoulKeeper - 14.4.2009, 13:02

Я еще все до конца не понимаю, так как учусь и к jsp еще не добрался. А в свинговском приложении планирую по результатам проверки не только делать недоступными пункты меню, а и в самих методах, которые вызываютя этими пункты делать проверку. 

Относительно jsp. Если оно похоже на php то я примерно себе представляю как должно быть. При каждой перезагрузке страницы проверяются права.

Касательно логики в одном классе. Приложение делаю на примере "студенческого отдела кадров". Там вроде так и есть. Большая вероятность, что по-ходу буду что-то менять в логике. Но начать без ошибок первое приложение на джаве это нереально  

Добавлено через 6 минут и 31 секунду
Сейчас у меня при загрузке доступны токо 2 пункта меню: логин и выход. При нажатии на логин пользователь вводит логин и пароль в новом модальном окне. После нажимания на кнопку "ок" закрывается окно ввода логина и пароля, выполняеться проверка этих значений в базе. Вызывается метод updateFrame(), который делает активными(неактивными) нужные пункты меню в зависимости от уровня пользователя

Я бы не делал проверок в методах, слишком грязный код получаєтся. 

В свинге попасть куда не надо не получится, в HTML - спокойно, но тут помогут фильтры запросов.

что подразумевается под "фильтрами запросов"?

Обычный Filter который будет смотреть URL и прерывать\перенаправлять выполнение если запрос не соответсвует правам доступа.

Даже и не подозревал о таком подходе. Это потом, когда до веба дойду. Всем спасибо