登录模块中基于角色的访问控制（RBAC）失效问题求助

可能的原因及对应解决方法 #

• 输入的角色ID存在大小写或空格问题
  直接用equals做严格匹配时，若用户输入Admin、admin （带首尾空格）这类内容，会导致匹配失败。可以改成忽略大小写+去除空格的匹配逻辑：

  String inputId = txtid.getText().trim(); // 去除输入内容的首尾空格
  if(inputId.equalsIgnoreCase("admin") || inputId.equalsIgnoreCase("assistant")){
      main mn = new main();
      mn.setVisible(true);
  } else if(inputId.equalsIgnoreCase("user")){
      EmpSearch es = new EmpSearch();
      es.setVisible(true);
  }
  

• 登录窗口关闭时终止了整个程序
  如果登录窗口是程序主窗口，且设置了EXIT_ON_CLOSE，关闭它会直接终止JVM，导致新窗口还未显示就被销毁。修改登录窗口的关闭行为：

  // 将登录窗口的关闭方式改为DISPOSE_ON_CLOSE，仅销毁当前窗口而非终止程序
  loginFrame.setDefaultCloseOperation(JFrame.DISPOSE_ON_CLOSE);
  

• roles对象赋值失败
  确认roles对象未被初始化为null，且roles.id确实获取到了输入框的内容。可以添加调试代码验证：

  String input = txtid.getText();
  System.out.println("输入的角色ID：" + input);
  roles.id = input;
  System.out.println("roles.id实际值：" + roles.id);
  

  通过控制台输出确认赋值是否符合预期。

• 新窗口初始化存在异常
  若main或EmpSearch的构造函数中有未捕获的异常，会导致窗口无法创建。添加异常捕获排查问题：

  try {
      main mn = new main();
      mn.setVisible(true);
  } catch (Exception e) {
      e.printStackTrace(); // 打印异常信息，定位窗口创建失败原因
  }
  

额外建议 #

• 不要直接用输入框文本作为角色判断依据，建议先验证账号密码，从数据库或权限配置中获取该账号对应的真实角色后再做跳转，避免用户手动输入角色绕过权限控制。
• 统一角色名称的存储格式（比如全小写），减少匹配时的格式问题。

内容的提问来源于stack exchange，提问作者Hamse Ali