如何在java中验证用户权限级别

Question

我有一个 SQL 表，其中存储用户、密码和用户角色/权限级别，Admins=5，普通用户=1。现在，我不确定如何将从我的 getUserRole 方法获得的信息传递给登录事件处理程序，因为它是一个 Int 方法，你不能从一个 int 返回一个布尔类型变量，或者有更好的如何重新编写代码以使其更简单？

登录方式

public boolean isLogin(String user, String pass) throws Exception{
        PreparedStatement pr = null;
        ResultSet rs = null;

        String sql = "SELECT * FROM Login where username = ? and password = ?";

        try{
            pr = this.connection.prepareStatement(sql);
            pr.setString(1, user);
            pr.setString(2, pass);

            rs = pr.executeQuery();

             if(rs.next()){
                 rs.getInt("role");


             return true;   
            }
            return false;
        }
        catch(SQLException ex){
            return false;
        }

        finally{
                pr.close();
                rs.close();
        }

    }

获取用户权限方法

public int getUserRole(String user) throws Exception
    {
     PreparedStatement pr = null;
     ResultSet rs = null;

     String sql = "SELECT * FROM Login WHERE username = ? AND role = ?";
     try
     {
         pr = this.connection.prepareStatement(sql);
         pr.setString(1, user);


         if(rs.next())
         {
             int role = rs.getInt("role");
             return role;
         }
         else{
             return 0;
         }
     }
     catch(SQLException ex)
     {
         return 0;
     }

     finally
     {
     pr.close();
     rs.close();
     }


    }

最后是控制器，登录事件处理程序

@FXML
    public void Login (ActionEvent event){
        try{
            if(this.loginModel.isLogin(this.username.getText(), this.password.getText())){
                Stage stage = (Stage) this.login.getScene().getWindow();
                stage.close();


                if(this.loginModel.getUserRole(this.username.getText()))//error is here,
 cant get username as its a boolean type and not int
        }
      }
catch (Exception localException)
         {
             this.loginStatus.setText("The username or password entered is incorrect. Please check and try again.");
         }
    }

Answer 1

身份验证和授权应该是两个独立的步骤。这意味着登录不应该担心获得角色。相反，当用户尝试访问资源时，需要检查用户的角色是否允许访问该资源。

仔细查看您的代码后，您似乎正在这样做并且遇到了if 条件的问题。您需要确定每个角色的int 值。特别是，什么值意味着用户是“管理员用户”？知道这个值后，需要和==做个对比。