如何设计我的 Spring 程序，以便当用户登录时，我可以判断他们是教职员工、学生还是教职员工？

Question

再详细一点。 就像我说的那样，我正在构建这个大学管理系统，它将具有用户身份验证。 它还将对 web 层的某些部分进行用户授权，例如，只有学生能够访问学生 web 门户以添加/删除课程，并且只有教职员工能够使用教师门户对学生进行评分并查看他们的当然名单。

这是问题：当有人登录时（这都是使用 Spring 安全和 Spring MVC 顺便说一句）我需要能够从登录信息本身判断这是否是学生、教职员工。 并且查询每个表直到我找到匹配项似乎是可怕的设计。 每个实体都继承自一个通用抽象 class 人员，但它们共享的接口非常基本，它们具有用于 ID、名字、姓氏等的 getter 和 setter。 我可以将授权角色存储在抽象 class 中，这会告诉我这个 Person 实例是员工、学生还是教职员工，然后检查角色以确定我正在使用的特定子类，但这似乎也是人为的。 有没有一种直观和常识性的方法来解决这个问题？

Answer 1

我认为您可以在名为 userType 的实体 class 中创建一个枚举字段，然后创建一个过滤器 class 来确定对位于 api 层中的函数的访问，基于 userType。 您可以通过从数据库中请求它来有效地获取 userType，并在用户登录后将其存储在服务器上的数据结构（如 HashMap）中。