历史上最全的java权限控制 基础S2SH的，基于servlet的，基于spring的，基于struts2的，很多，很全面。有角色权限，角色组，数据权限，操作权限，查询权限，菜单权限，按钮权限控制，粗粒度的，细粒度的，很多，欢迎下载....

thinkphp 的权限设置系统,不一样的设置,对比 roleid,auth等等

接触auth认证这么久了，一开始就在网上搜auth的代码，看到很多大家分析的auth权限使用方法，但是就是没见过谁做过一个完整的auth认证的后台程序（或者高手做出来的更好的没有分享出来），正好公司项目需要，就研究做了一个完整的auth认证的后台处理，自己使用了一段时间确认没有问题了，才分享给大家。

这个项目是我学习thinphp的anth验证写的，实现了对于不同用户组实现不同的权限，没有权限的菜单自动隐藏

Sa-Token v1.23.0 这可能是史上功能最全的 Java 权限认证框架！ 在线资料 Sa-Token 介绍 Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权 等一系列权限相关问题 框架集成简单、开箱即用、API设计清爽，通过Sa-Token，你将以一种极其简单的方式实现系统的权限认证部分 登录认证 —— 单端登录、多端登录、同端互斥登录、七天内免登录 权限认证 —— 权限认证、角色认证、会话二级认证 Session会话 —— 全端共享Session、单端独享Session、自定义Session 踢人下线 —— 根据账号id踢人下线、根据Token值踢人下线 账号封禁 —— 指定天数封禁、永久封禁、设定解封时间 持久层扩展 —— 可集成Redis、Memcached等专业缓存中间件，重启数

系统管理员 账户 System 密码 0000 这个账户密码是在 Web.config里面的。。 <!-- 系统默认登录账户，不能蒋账户修改 --> <!-- 系统默认登录密码,密码是MD5 --> 开发环境：vs2010 + sql2008 登录用户：guest 123456 源代码目录说明： LeaRun.Cache --缓存层 LeaRun.Resource --本地语言 LeaRun.Utilities --公共类库 LeaRun.DataAccess --数据库访问核心组件 LeaRun.ServiceFactory --未用 LeaRun.WCFHost --未用 LeaRun.WCFLibrary --未用 LeaRun.WebService --接口层 LeaRun.Business --业务层 LeaRun.Entity --实体层 LeaRun.Repository --数据仓库层 LeaRun.WebApp --UI层

由于每次修改svn配置信息都要跑到服务器修改配置和文件，非常烦。网上没有找到合适的svn web配置工具，于是自己动手，用jsp写了一个web版的管理工具，发布到tomcat上直接可以修改配置文件，管理方便，工作效率大大提高。 附简单操作说明： 1、部署：将下载的压缩包直接解压到Tomcat下webapps文件夹，也可以放到ROOT目录下访问的时候不用加后边的目录。 或者通过Tomcat下的conf文件夹中的配置文件来配置虚拟目录访问。 2、配置SVN仓库地址：将解压后的config.Properties文件打开修改对应的配置项： fileDir=路径为SVN服务器的仓库路径 authz=权限配置文件名 passwd=密码配置文件名 company=此处配置公司名称 3、启动服务： 直接启动Tomcat即可： 访问地址：http://localhost/为给所有用户提供自行修改密码页面 http://localhost/admin.jsp 为给管理员提供用户、目录、组信息配置界面 测试管理员: 用户名：admin 密码：admin 用户名：guest 密码：guest 操作简单，易懂

今天给大家介绍一下QEMU网络配置的方法。 qemu两种上网方式： user mode network : 这种方式实现虚拟机上网很简单，类似vmware里的nat，qemu启动时加入-user-net参数，虚拟机里使用dhcp方式，即可与互联网通信，但是这种方式虚拟机与主机的通信不方便。 tap/tun network : 这种方式要比user mode复杂一些，但是设置好后 虚拟机<–>互联网 虚拟机<–>主机 通信都很容易 这种方式设置上类似vmware的host-only,qemu使用tun/tap设备在主机上增加一块虚拟网络设备(tun0),然后就可以象真实网卡一样配置

实现了树形管理权限的操作（附源码、数据库），根据数据库动态内容构建权限树，修改后可保存

登录失败：未授予用户在此计算机上的请求登录类型。无法访问。您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。 如果出现“xxx计算机无法访问，您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限”的报错，这可能是计算机的安全设置被改动过了，导致目标计算机无法被访问。可以采取以下步骤解决： 1. 取消简单文件共享。 打开“我的电脑”，在菜单上选择“工具”->“文件夹选项”->“查看”，清除“使用简单文件共享（推荐）”的选择。 2. 启用guest账户。 右键点击“我的电脑”，选择“管理”，选择“本地用户和组”->“用户”，右键点击Guest用户，选“属性”，清除“帐户已停用”的选择。 3. 在组策略中设置，安全策略。 开始--运行--gpedit.msc--计算机配置--windows设置--安全设置--本地策略--“用户权力指派”，双击右边的“从网络访问此计算机”，保证其中有Everyone，双击左边的“拒绝从网络访问此计算机”，保证其是空的。 4. 选择左边的“本地策略”->“安全选项”， a.确认右边的“网络访问：本地帐户的共享与安全模式”为“经典”； b.确认右边的“Microsoft网络客户：为通讯启用数字签名（总是）”为“已停用”； c.确认右边的“Microsoft网络客户：为通讯启用数字签名（如果服务器允许）”为“已启用”； d.确认右边的“Microsoft网络服务器：为通讯启用数字签名（总是）”为“已停用”； e.确认右边的“Microsoft网络服务器：为通讯启用数字签名（如果服务器允许）”为“已启用”。 5．正确配置网络防火墙 1>很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口 。 2>关闭windows自带防火墙。 6．合理设置用户访问权限 网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限。如果想让多个用户账号能访问该共享目录，只需要添加Eeryone账号，然后赋予“读取”和“列出文件夹?.. 7、网络协议配置问题， A、网络协议的安装和设置 1.在WinXP中安装NetBEUI协议 对的，你没有看错，就是要在WinXP中安装NetBEUI协议。微软在WinXP中只支持TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议，正式宣布不再支持NetBEUI协议。但是在建立小型局域网的实际使用中，使用微软支持的两种协议并不尽如人意。比如，在解决网上邻居慢问题的过程中，笔者采用了诸多方法后网上邻居的速度虽然好一点，但还是慢如蜗牛；另外，在设置多块网卡的协议、客户和服务绑定时，这两种协议还存在BUG，多块网卡必须同时绑定所有的协议（除NWLink NetBIOS）、客户和服务，即使你取消某些绑定重启后系统又会自动加上，这显然不能很好地满足网络建设中的实际需要。而当笔者在WinXP中安装好NetBEUI协议后，以上两个问题都得到圆满的解决。 在WinXP安装光盘的“\\valueADD\\MSFT\\NET\\NETBEUI”目录下有3个文件，其中“NETBEUI.TXT”是安装说明，另外两个是安装NetBEUI协议所需的文件。安装的具体步骤如下： 复制“NBF.SYS”到“%SYSTEMROOT%\\SYSTEM32\\DRIVERS\\”目录； 复制“NETNBF.INF”到“%SYSTEMROOT%\\INF\\”目录； 在网络连接属性中单击“安装”按钮来安装NetBEUI协议。 注：%SYSTEMROOT%是WinXP的安装目录，比如笔者的WinXP安装在F:\\Windows目录下，就应该用F:\\Windows来替换%SYSTEMROOT%。 2.在WinXP中设置好其它网络协议 建议，如果你的局域网不用上Internet便只需要安装NetBEUI协议就行了。在小型局域网（拥有200台左右电脑的网络）中NetBEUI是占用内存最少、速度最快的一种协议，NWLink IPX/SPX/NetBIOS兼容协议则应当删除掉。 如果你的局域网要上Internet则必须安装TCP/IP协议。但为了网络的快速访问，建议指定每台工作站的IP地址（除非网络中有DHCP服务器），否则工作站总是不断查找DHCP服务器使网速变慢。 当然，如果网络中只安装TCP/IP协议也能够实现局域网中的互访，但是在网上邻居中要直接看到其它机器就比较困难，必须先搜索到某台机器后才能访问它，这在许多实际网络运用中显得很不方便。 3.其它Windows计算机网络协议的设置 细心的用户可能已经发现，在WinXP的网上邻居中多了一项“设置家庭或小型办公网络”向导，利用该向导可以方便地设置局域网共享、Internet连接和小型局域网。该向导还为连接WinXP的其它Windows电脑提供了一张网络安装软盘。 但是，笔者并不提倡使用这张网络安装软盘。在连接WinXP的其它Windows电脑上，只要安装好NetBEUI协议并设置好网络标志就行了；若要连接Internet则只需安装好TCP/IP协议并指定好IP地址就可以了。这和传统局域网的设置完全一样，建议少使用IPX/SPX兼容协议。 B、彻底禁用WinXP的计划任务 在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。 1.关掉WinXP的计划任务服务（Task Scheduler） 可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。 2.删除注册表中的两个子键 到注册表中找到主键“ HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\ NameSpace” 删除下面的两个子健 {2227A280-3AEA-1069-A2DE-08002B30309D} {D6277990-4C6A-11CF-87-00AA0060F5BF} 其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。 这个问题郁闷了我一上午， 家里三台，A可以被B访问，但A不可以访问B，C是正常的，即能访问也可被访问的。 下午终于找到了解决方法， 1.在运行中输入GPEDIT.MSC运行组策略.计算机配置/WINDOWS设置/安全设置/本地策略/安全选项中,找到网络访问—本地帐户的共享和安全模式—选择经典. 2.计算机配置/WINDOWS设置/安全设置/本地策略/用户权利指派中，将Guests在拒绝从网络访问这台计算机中删除掉，当然你首先要将Guests启用 3.确保计算机在相同的工作组中 在XpPro版本打过Sp2后，从2000中访问时发现出现未授予用户在此计算机上的请求登录类型问题。 用Administrator登录也不成。Help后说是需要设置本地安全策略，具体过程如下： 1.打开本地策略管理界面（从管理工具界面中打开）。 2.在本地策略－>用户权利指派 中 ，找到如下项修改： "从网络访问此计算机"，打开后把可以访问此计算机的用户或组添加进来。 3.在本地策略->安全选项 中，找到如下项修改： "网络访问: 本地帐户的共享和安全模式" ,修改成 经典模式 即可。 （1）总是显示错误提示“未授权用户在此计算机上的的请求登陆类型” （登录者win2000\winxp\win2003) 错误提示“没有访问资源的权限”（登录者win98） 原因：是guest在策略中的用户权限中被禁止从网络登录所致，以及（2）中提到的错误。 （注：XP默认，win2003不默认） 解决方法：配置本地安全策略：\安全设置\本地策略\用户权限分配\中的“拒绝从网络访问这 台计算机”，把guest删除、保存即可。 计算机无法访问,您可能没有权限使用网络资源.请与这台服务器的管理员联系 （1)安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。 （2)开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用”前面的勾。 （3)右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称 （4）使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网 络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的” ，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\“设置 ”\“例外”\在程序与服务下勾选“文件和打印机共享”。 （5)删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）\本地计算机\ 计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中有gu est，则将其删除。（原因是：有时xp的guest是不允许访问共享的） （6)取消“使用简单文件共享”方式：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推 荐）”前面的勾。 （7)工作组名称一致。 （8)勾选“Microsoft网络的文件和打印机共享”。 （9)运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器)：这个服务允许 你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网 络上发布信息。 （10)win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户 被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/ winxp里的安全控制里不要将everyone的账号组删除。 注意：a、如果您没有加入域并想查看“安全”选项卡，则设置显示“安全”选项卡：资源管理器\工具\ 文件夹选项\查看\去掉“使用简单文件共享（推荐）”前面的勾。b、查看文件和文件夹的有效权限：资 源管理器\右击要查看有效权限该文件或文件夹\“属性”\单击“安全”选项卡\“高级”\“有效权限”\ “选择”\在“名称”框中键入用户或组的名称，然后单击“确定”。选中的复选框表示用户或组对该文 件或文件夹的有效权限。c、只能在格式化为使用 NTFS 的驱动器上设置权限。 （11）解决网上邻居太慢的方法：win98，假设网络中没有novell网络，可删除为了兼容novell netware 网络而装的ipx/spx兼容协议即可；win2000/xp，可删除系统盘符\documents and setting\用户名\nethood文件夹下的所有文件即可。