亚洲一区二区观看播放,国产亚洲蜜芽精品久久,亚洲人成电影福利在线播放

Acegi工作��程

LiuTing — Sun, 20 May 2007 04:44:00 GMT

��M��一个安全系�l�都包括authentication和authorization两部分，Acegi相同�?/span>

�W�一部分�Q�authentication

1、acegi通过AuthenticationProcessingFilter拦截login��h��获取Principal和Credential信息�Q�通俗一点就是用户名和密码）�Q?/span>

2、验证用户名密码�Q�由�q�个Filter调用认证��理器AuthenticatiomManager�q�行验证�?/span>

AuthenticatiomManager本��n�q�不具备验证的功能，它相当与是一个验证控制器�Q�由它来��理验证的过�E�及方式。AuthenticatiomManager是通过调用provider来进行验证的�Q�一个manager中可以具有多个provider�Q�但只要有一个provider验证通过�Q�manager��p��为验证成功�?/span>

�q�部分要明白三点�Q�一�Q�provider是可以配�|�进�ȝ��Q�因为acegi是基于spring的；二是AuthenticatiomManager是可以被重写的，你可以将manager�Ҏ��你自己希望的控制器；三，好好利用event�Q�这是标准的observer模式。acegi中的设计模式研究��在以后的脓子中讨论�?/span>

3、provider�q�行验证�?/span>

provider是真正的验证模块�Q��ƈ且决定了验证的模式。provider目前acegi提供了dao、jaas�Q�cas�Q�x509�Q�ldap�{�几�U�验证方式，�q�些验证方式的具体内容可以查阅acegi的文档。provider验证通过后将Authentication对象�q�回�?/span>

4、AuthenticationProcessingFilter��对象保存到ContextHolder中。Authentication部分�l�束�?/span>

�W�二部分�Q�authorization

1、用��h��交请求，拦截器FilterSecurityInterceptor拦截��h��Q�拦截器是一个Filter.

2 、鉴权，拦截器调用AccessDecisionManager�q�行鉴权�?/span>

AccessDecisionManager是通过投票的方式来军_��是否有权限访问资源。所谓投��就要包括投��的参与者和投票的策略�?/span>

投票的参与者decisionVoters�Q�这是AccessDecisionManager的一个属性。decisionVoter能从某一个角度决定用��h��否能讉K��资源�Q�例如RoleVoter来判断用��L��角色是否有权限访问资源，MaxuserVoter来决定某个资源的讉K��用户数是否已�l�达��C��最大值等�?/span>

投票�{�略。投��的�{�略是通过不同的AccessDecisionManager来实现的�Q�例如acegi提供的AffirmativeBased对象�Q�这个对象的�{�略��是只要有一个投��通过��全体通过。UnanimousBased对象的策略是必须全体投票通过才能通过。但在大多数情况下acegi提供的AccessDecisionManager不能满��我们的要求，�q�就需要我们去实现AccessDecisionManager接口�Q�去定制适合自己��目的策略�?/span>

3、投��。投��对象必��d��现AccessDecisionVoter接口。投��对象关注的是某一斚w��的决定权�Q�如果投��通过则Vote�Ҏ��来完成的。vote�Ҏ��必须�q�回一个int型的数据代表投票�l�果�Q�它们是AccessDecisionVoter的三个静态成员属性：ACCESS_ABSTAIN,�Q�ACCESS_DENIED和ACCESS_GRANTED�Q�它们分别是弃权�Q�否军_��赞成�?/span>

安全拦截�?/span>

拦截器如何工�?br> MethodInvocation拦截�?br> FilterInvocation拦截�?/h5>

认证

认证��h��
认证��理�?br> Authentication Provider

授权

Access Decision Manager
Voting Decision Manager
授权��理推荐

ContextHolder的用��h��?/span>

用户接口目标
HTTP会话认证
HTTP Basic认证

LiuTing 2007-05-20 12:44 发表评论

使用Acegi时获取用户信息的几个函数

LiuTing — Sun, 20 May 2007 04:43:00 GMT

1 /**
2    * 取得当前用户�?br> 3    * @return
4     */
5    public static String getUsername() {
6     Context context = ContextHolder.getContext();
7      if (context != null ) {
8        if (context instanceof SecureContext) {
9         SecureContext sc = (SecureContext)context;
10         Authentication auth = sc.getAuthentication();
11          if (auth != null ) {
12           Object principal = auth.getPrincipal();
13            if (principal instanceof UserDetails) {
14              return ((UserDetails)principal).getUsername();
15           } else {
16              return principal.toString();
17           }
18         }
19       }
20     }
21      return null ;
22   }
23    /**
24    * 取得当前用户密码
25    * @return
26     */
27    public static String getPassword() {
28     Context context = ContextHolder.getContext();
29      if (context != null ) {
30        if (context instanceof SecureContext) {
31         SecureContext sc = (SecureContext)context;
32         Authentication auth = sc.getAuthentication();
33          if (auth != null ) {
34           Object principal = auth.getPrincipal();
35            if (principal instanceof UserDetails) {
36              return ((UserDetails)principal).getPassword();
37           } else {
38              return null ;
39           }
40         }
41       }
42     }
43      return null ;
44   }
45    /** */ /**
46    * 取得当前用户ｓｅｓｓｉｏｎ　ｉｄ
47    * @return sessionid or null
48     */
49    public static String getSessionID() {
50     Context context = ContextHolder.getContext();
51      if (context != null ) {
52        if (context instanceof SecureContext) {
53         SecureContext sc = (SecureContext)context;
54         Authentication auth = sc.getAuthentication();
55          if (auth != null ) {
56           Object details = auth.getDetails();
57            if (details instanceof WebAuthenticationDetails) {
58              return ((WebAuthenticationDetails)details).getSessionId();
59           } else {
60              return null ;
61           }
62         }
63       }
64     }
65      return null ;
66   }

LiuTing 2007-05-20 12:43 发表评论

Acegi使用2

LiuTing — Sun, 20 May 2007 04:42:00 GMT

��程说完了，接下对上面提到的问题解释一下：

引用

先��用URL拦截的方式去对付大多数的情况�Q�然后少数URL搞不定的再加一个接口，让Action自己��d��别。这��L��两个拦截器对Action�q�行拦截�Q�如果Action实现了hasPermission接口�Q�那么就交给Action自己判断�Q�如果Action没有该接口，��查扑ֆ�部的URL和权限的对照表来判断�?

�q�个情况比较复杂�Q�因为是要对Action�q�行调用�Q�所以要看��用的web框架来定夺。是用不同Web框架要是用不同的Web框架拦截器。所以恐怕acegi力不从心�Q�挺多在filter里面配置一下是否要是用Action自��n校验。但是想法很好，赞�?/p>

引用

你怎么把信息有效的传递给Web层和其他的Facade层进行用户友好性的提示处理�Q?

acegi校验��p�|的时候会抛出AuthenticationException异常�Q�然后放在session里面�Q?
在错误�{向页面可以这��h��?

代码

<%= ((AuthenticationException) session.getAttribute(AbstractProcessingFilter.ACEGI_SECURITY_LAST_EXCEPTION_KEY)).getMessage() %>
<%= session.getAttribute(AuthenticationProcessingFilter.ACEGI_SECURITY_LAST_USERNAME_KEY) %>
<%= session.getAttribute(SecurityEnforcementFilter.ACEGI_SECURITY_ACCESS_DENIED_EXCEPTION_KEY) %>

不过�q�么用实在太隄��了，晕了。可以自��q��tag来搞�?

引用

很多�pȝ��需要根据权限不同，生成不同的UI�l��g(例如��理员的菜单和普通用戯��单就肯定不一�?�Q�这也需要在Web层的View�q�行控制�?

acegi对View的处理就是��用tag,原来的acegi好像没有什么tag�Q�简直是烂，现在有了tag�Q�说一下是用的�Ҏ��Q�但是说实话他的tag实在是不够强�?

老版的web.xml

代码

1<taglib>
2  <taglib-uri>http://acegisecurity.sf.net/authztaglib-uri>
3  <taglib-location>/WEB-INF/authz.tldtaglib-location>
4taglib>

在页面中使用

代码

1<authz:authorize ifAllGranted="ROLE_SUPERVISOR">
2<td>
3<A HREF="del.htm?id=/${contact.id}"/>">DelA>
4td>
5authz:authorize>

ifAllGranted是说所有的权限都有�Q�用','分割权限
可以替换成ifAnyGranted: ifNotGranted:

代码

1<authz:authentication operation="username"/>

�q�个是用来显�C�Z��的权限信息的�?/p>

代码

1<authz:acl domainObject="${contact}" hasPermission="16,1">
2<td><A HREF="del.htm"><c:param name="contactId"
3value="${contact.id}"/>c:url>">DelA>td>
4authz:acl>

LiuTing 2007-05-20 12:42 发表评论

Acegi使用1

LiuTing — Sun, 20 May 2007 04:41:00 GMT

首先要配�|�一个filter�Q�这个filter用一个代理bean写在了spring里面�Q�其实根正常的filter没有��M��区别�?

代码

1<bean id="securityEnforcementFilter"
2    class="org.acegisecurity.intercept.web.SecurityEnforcementFilter">
3    <property name="filterSecurityInterceptor">
4        <ref local="filterInvocationInterceptor" />
5    property>
6    <property name="authenticationEntryPoint">
7        <ref local="authenticationProcessingFilterEntryPoint" />
8    property>
9bean>

"filterInvocationInterceptor" 是一个拦截器�Q�说是拦截器�Q�其实就是在filter里面执行一下他的拦截方法，�q�里可没有什么aop.
authenticationEntryPoint 交验��p�|的时候�{到的地方�Q��ؓ什么说是地方，因�ؓ通过配置可以转到其它的url甚至其它的协议下(http 转到 https�{�等)

代码

1<bean id="authenticationProcessingFilterEntryPoint"
2    class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilterEntryPoint">
3    <property name="loginFormUrl">
4        <value>/error.securityvalue>
5    property>
6    <property name="forceHttps">
7        <value>falsevalue>
8    property>
9bean>
10

�q�个��是��p�|的时候�{到的地方�Q�我们可以配�|�url和是否��用https

代码

1<bean id="filterInvocationInterceptor"
2    class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">
3    <property name="authenticationManager">
4        <ref bean="authenticationManager" />
5    property>
6    <property name="accessDecisionManager">
7        <ref local="httpRequestAccessDecisionManager" />
8    property>
9    <property name="objectDefinitionSource">
10        <value>
11            CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
12            PATTERN_TYPE_APACHE_ANT
13            /index.jsp=ROLE_ANONYMOUS,ROLE_USER
14            /j_acegi_switch_user=ROLE_SUPERVISOR
15            /login.security=ROLE_ANONYMOUS,ROLE_USER                /test.do=ROLE_CODER
16            /**.do*=ROLE_USER
17        value>
18    property>
19bean>

�q�个��是前面提到的拦截器。简单解释一下：
authenticationManager 在acegi里面的主要作用就是管理维护用��L��权限角色�{�信息，比方说想要用��L��ROLE��p��在这里面拿了。里面配�|�了多种全县的来源，可以从DAO里面�?��是数据库里�?�Q�可以是cookies里面的，也可以是匿名的权限，每种权限都以一�U�Provider的�Ş式提供：

代码

1<bean id="authenticationManager"
2    class="org.acegisecurity.providers.ProviderManager">
3    <property name="providers">
4        <list>
5            <ref local="daoAuthenticationProvider" />
6            <ref local="anonymousAuthenticationProvider" />
7            <ref local="rememberMeAuthenticationProvider" />
8        list>
9    property>
10bean>

objectDefinitionSource在acegi里面��是配置权限信息�Q�说明哪一个url需要什么权限才能访问，acegi默认�?lt;value>来表�C�，其实�q�正是acegi的不��之处，�q�好能够补救。我来说明一下：
我们知道在spring里面标签比较�Ҏ��Q�spring首先扑ֈ��q�个属性的�c�d��Q�然后把value里面的内容以String的类型取出来(Spring做了一下包装，为TypedString)。然后根据这个属性的�c�d��找他的Editer�Q�然后用Editer来处理String为需要的�c�d��。但是我们不希望用String来表达url�Q�很明显url里面�?��׃��会玩了。我们可以把�q�个信息写到数据库里面，然后��d��Q�这里面不说了以前有一位高手已�l�解释过了�?/p>

接下来就是httpRequestAccessDecisionManager了，AccessDecisionManager在acegi里面是决�{�者，��是�Ҏ��你所拥有的权限和讉K��URL需要的权限来决定你到底能不能访问�?/p>

代码

1<bean id="httpRequestAccessDecisionManager"
2    class="org.acegisecurity.vote.AffirmativeBased">
3    <property name="allowIfAllAbstainDecisions">
4        <value>falsevalue>
5    property>
6    <property name="decisionVoters">
7        <list>
8            <ref bean="roleVoter" />
9        list>
10    property>
11bean>

决策者里面是投票者，�q�个上面已经解释�q�了�Q�一个投��者校验一�U�权限。整个流�E�已�l�说完了�?/p>

LiuTing 2007-05-20 12:41 发表评论

亚洲一区二区观看播放,国产亚洲蜜芽精品久久,亚洲人成电影福利在线播放

Acegi工作���程