《權限控制系列2》------防止用戶跳過登陸頁面和Session時長問題

前言 上一篇文章，小編主要介紹了Jquery的Ztree動態菜單的生成問題，這只是表面上控制住了用戶的權限，相信任何AO系統都有登陸頁面，假如用戶跳過登陸頁面直接訪問系統的資源，豈不是很危險。下面小編繼續介紹一下粗粒度的權限控制，利用Session判斷用戶是否登陸。 須要解決的問題 每次請求都須要判斷用戶是否已經登陸。 用戶登陸後Session信息不能永久在服務器上存着。 整體思路 存放sessi

>>阅读原文<<