jfinal的权限管理及异常处理

权限控制建议使用拦截器，在拦截器中可以得到当前请求的资源如:actoinKey、controllerKey，以及请求用户的身份。通过检测当前用户是否对当前请求的资源有访问权限就可以进行控制。拦截器中做页面跳转、forward或重定向都非常方便。 shiro 没有用过，但现在已经有开发者在集成JFinal与Shiro了JFinal提供了丰富的扩展机制，可以很容易集成其它技术。

JFinal中想对Action中异常进行统一管理，用一个全局拦截器就可以了，具体的形式可以如下：

public class ExceptionInterceptor implements Interceptor {
  public void intercept(ActionInvocation ai) {
    try {
      ai.invoke();
    }
    catch (Exception e) {
      // 在此进行异常的统一处理，可以做日志，做跳转、forwardAction或重定向等等
    }
  }