<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    像一顆晨土

    常用鏈接

    統(tǒng)計

    blogs

    life

    最新評論

    Spring AOP 在DWR安全上的應(yīng)用

    上一篇文章里提到了可以讓 DWR自動往Service里面注入一個與Servlet相關(guān)的對象,作為參數(shù)。只是這樣,要每個Service都加上這樣的一個參數(shù),奇丑無比!想了 想,決定就讓DWR污染一下,Service保留原樣。只是增加一個MethodBeforeAdvice(正是它讓DWR的API污染了一下。),來對 Service的方法進行攔截,可以在Service的調(diào)用之前對操作進行所謂的身份驗證,授權(quán)之類的操作。完整的攔截模塊幾個類文件加個Spring配 置文件搞定。

         實現(xiàn)攔截功能的類有:

        一、MainInteceptor,主攔截器,所以DWR的遠(yuǎn)程調(diào)用都會被攔截,當(dāng)然, 調(diào)用是細(xì)到方法級的,可配置的,該類實現(xiàn)了Spring AOP的MethodBeforeAdvice接口,該類有一個集合成員變量,成員為IInteceptor。

        二、IInteceptor,是一個接口,僅有一個execute(AopContext context)函數(shù)。該接口是攔截器(與前面的主攔截器不同,本接口定義的攔截器是可以由用戶去實現(xiàn),并且可以有多個)。實現(xiàn)接口只需要實現(xiàn)方法。這些 攔截器會被主攔截器回調(diào)。 比如要實現(xiàn)一個身份驗證的攔截,SecuityInteceptor,在配置文件中把這個攔截器設(shè)置為主攔截器的屬性即可獲得回調(diào)。

         三、AopContext,Aop上下文。在主攔截器調(diào)用IInteceptor的對象時,把這個上下文對象作為參數(shù)來調(diào)用子攔截器。從該上下文可獲得一系列信息,如HttpSession,HttpRequest等。甚至你可以自已設(shè)置屬性。 

          下面看一些代碼片斷:
    MainInteceptor:

     private List<IInterceptor> interceptors;//定義一系列的子攔截器

    public void setInterceptors(List<IInterceptor> interceptors) {
            this.interceptors = interceptors;
        }

    在before(Method method, Object[] params, Object target)方法里:

            WebContext ctx = WebContextFactory.get();//唯一被DWR污染的地方
            HttpSession session = ctx.getSession();
            AopContext context = new AopContext();        context.setSession(session);
            for(Iterator it = interceptors.iterator(); it.hasNext();){
                IInterceptor interceptor = (IInterceptor) it.next();
                interceptor.execute(context);
            }

     IInterceptor:

     public interface IInterceptor {
        public void execute(AopContext context);
    }

    AopContext就不必貼出來了, 隨自已定義些什么屬性,不過就內(nèi)置了一個Map,用來保存數(shù)據(jù)罷了。

    下面來看看配置文件:

     <beans>

        <!--將要暴露給DWR的Service-->
         <bean id="bookManager" class="org.springframework.aop.framework.ProxyFactoryBean">
        <property name="proxyInterfaces">
          <value>net.jf.ajax.business.BookManager</value>
        </property>
        <property name="target">
          <ref local="bookManagerImpl"/>
        </property>
        <property name="interceptorNames">
          <list>
            <value>dwrAdvisor</value>
          </list>
        </property>
      </bean>

      <bean id="bookManagerImpl" class="net.jf.ajax.business.impl.BookManagerImpl"/>
    <!--裝配器?如果看不懂,先看看Spring的Aop吧 :P-->
      <bean id="dwrAdvisor" class="org.springframework.aop.support.RegexpMethodPointcutAdvisor">
        <property name="advice">
          <ref local="dwrInterceptor"/>
        </property>
        <property name="patterns">
            <list>
                <value>.*.*</value>
              </list>
        </property>
      </bean>


    <!--主攔截器,給它設(shè)置子攔截器-->
      <bean id="dwrInterceptor" class="net.jf.ajax.iterceptor.MainInterceptor">
          <property name="interceptors">
              <list>
                  <ref bean="test"/>
              </list>
          </property>
      </bean>
      <!--其中一個子攔截器的實現(xiàn)-->
      <bean id="test" class="net.jf.ajax.iterceptor.TestInterceptor"/>
    </beans>

    就 這樣,在配置DWR的配置文件時,配置<creator>時使用Spring的Creator就可以直接使用上面的Service了。當(dāng) DWR遠(yuǎn)程請求時,在配置范圍內(nèi)的方法的調(diào)用都會被主攔截器攔截,并且遍歷、執(zhí)行所有子攔截器。原有的Service不需要改動,只需要多加一個 Spring的配置文件,將原有的Service再加一層Aop的輕紗。

    這是一種實現(xiàn)方法。如果有別的方法讓DWR更安全、有效,請一定告知。:)

    posted on 2006-05-24 00:26 艾塵 閱讀(2254) 評論(0)  編輯  收藏 所屬分類: ajax


    只有注冊用戶登錄后才能發(fā)表評論。


    網(wǎng)站導(dǎo)航:
     
    主站蜘蛛池模板: 亚洲免费福利视频| 18亚洲男同志videos网站| 亚洲av综合日韩| 又黄又爽又成人免费视频| 成人一级免费视频| 免费看国产一级特黄aa大片| 伊人久久亚洲综合影院首页| 天堂在线免费观看中文版| 色窝窝亚洲av网| 亚洲第一福利网站在线观看| 久久一区二区免费播放| 亚洲无线码一区二区三区| 精品国产一区二区三区免费| 亚洲福利在线视频| 国产高清免费视频| 久久亚洲国产成人影院| 免费真实播放国产乱子伦| 三级黄色免费观看| 中文字幕在线观看亚洲| 无码日韩人妻av一区免费| 亚洲av无码专区在线电影| 毛茸茸bbw亚洲人| 午夜在线a亚洲v天堂网2019| 大香人蕉免费视频75| 免费看一级高潮毛片| 亚洲人成伊人成综合网久久久| 亚洲视频在线观看免费| 最新亚洲卡一卡二卡三新区| 亚洲一区二区三区乱码A| 日韩人妻无码精品久久免费一| 久久亚洲最大成人网4438| 全部免费毛片免费播放| 精品一区二区三区免费| 亚洲制服丝袜中文字幕| 亚洲精品国产电影| 18女人水真多免费高清毛片| 日韩亚洲综合精品国产| 78成人精品电影在线播放日韩精品电影一区亚洲 | 亚洲网站在线播放| 国产成人精品男人免费| 久久久久久久岛国免费播放|