本文目录一览：
网站的用户权限管理有哪些方式？
对网站的访问权限是通过将用户帐户和某种权限结构相结合的方式来进行控制的，该权限结构控制用户可以执行的特定操作。
Microsoft Windows SharePoint Services 通过以下几种方法提供控制网站访问权限的能力：
网站用户组：
网站用户组可以指定哪些用户能够在网站中执行特定操作。例如，某个用户是“讨论参与者”网站用户组的成员，那么可以向 Windows SharePoint Services 列表添加内容，例如任务列表或文档库。
匿名访问控制：
可以启用匿名访问来允许用户匿名向列表或调查中投稿，或者匿名查看网页。大多数的 Internet 网站允许匿名查看网站，但是在某人想要编辑网站或在购物网站上购买物品时要求身份验证。
注释：可以向“所有验证用户”授予权限，使域内的所有成员不必启用匿名访问即可访问网站。
每列表权限：
可以通过基于每个列表设置唯一权限来精确地管理权限。例如，如果有一个文档库包含下一财年的敏感财务数据，可以限制对该f列表的访问，使得只有适当的用户才能够查看。每列表权限覆盖列表中通用于网站范围的权限。
子网站权限:
子网站既可以使用与父网站相同的权限（继承父网站上可用的网站用户组和用户），也可使用独有权限（这样就可以创建所属用户帐户并将它们添加到网站用户组中）。
如何设置网站权限
比如我要对commands.php文件进行权限的设置，我就在FTP中打开文件属性，可以看到这个文件权限设置的界面。下边给大家说一下每一个选项所代表的数字。
读取—4，写入—2，执行—1
对应的英文字母缩写是：
Read(r—4)，Write(w—4)，exe(x—4)
比如我要给commands.php文件设置所有者权限为可读写，可执行，那么就在所有者权限上全部打勾(如下图)，而在数值化权限那里就会显示“700”
一个网站的权限管理，用过滤器还是拦截器更好
Struts2项目通过使用Struts的if标签进行了session判断，使得未登录的用户不能看到页面，但是这 种现仅仅在view层进行，如果未登录用户直接在地址栏输入登录用户才能访问的地址，那么相应的action还是会执行，仅仅是不让用户看到罢了。这样显然是不好的，所以研究了一下Struts2的权限验证。
权限最核心的是业务逻辑，具体用什么技术来实现就简单得多。
通常：用户与角色建立多对多关系，角色与业务模块构成多对多关系，权限管理在后者关系中。
对权限的拦截，如果系统请求量大，可以用Struts2拦截器来做，请求量小可以放在filter中。但一般单级拦截还不够，要做到更细粒度的权限控制，还需要多级拦截。
不大理解filter（过滤器）和interceptor（拦截器）的区别，遂google之。博文中有介绍：
1、拦截器是基于java的反射机制的，而过滤器是基于函数回调 。
2、过滤器依赖与servlet容器，而拦截器不依赖与servlet容器 。
3、拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求 起作用 。
4、拦截器可以访问action上下文、值栈里的对象，而过滤器不能 。
5、在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容 器初始化时被调用一次 。
网站权限管理自动生成网址是什么原因
网站权限管理自动生成网址的原因可能是：如果这个网站不是您的；请不用多想，这个网站只是刚刚上线，没有放程序而已。
1、如果这个网站是你的；你需要把你网站的程序放在public——html目录下面。你可以通过ftp软件上传自己的网站程序。同时，建议您下载一个ser-u使用。
2、创建站点成功，然后通过ftp登录到网站根目录，注意，登录到站点的目录中会看到一个名字叫“public_html”的目录，要进入到这个目录里才是网站的根目录，可以把里面默认的那些文件或者文件夹都删除，然后上传自己的程序代码，上传好后就可以进行安装了。
3、网站权限是这么设置的，NET网站（普通设置）：我的电脑--右键---管理---IIS---网站---默认网站---在你建好的网站上右键---属性---选择‘目录安全性’---IP地址和域名限制。
