亚洲AV无码乱码在线观看牲色,亚洲成AV人在线观看天堂无码,亚洲AV色吊丝无码

acegi-security-sample-contacts-filter例子学习(�?

Binary — Fri, 01 Sep 2006 05:45:00 GMT

功能实现分析

�q�个例子使用了HSQL做数据库�Q�spring的AOP作�ؓ基础�Q��用Acegi做安全控制组件�?br />联系人管理的web应用在启动时候，会做一�p�d��初始化动作：
1. ��d��web.xml文�g�Q?/p>

2. �q�解析文仉��的内宏V�?br />a) context-param元素�?br />i. contextConfigLocation属性。这个属性定义了spring所需要的3个属性文件。它们分别是�Q�applicationContext -acegi-security.xml、applicationContext-common-business.xml�?applicationContext-common-authorization.xml
ii. log4jConfigLocation属性。这个属性定义了log4j配置文�g�?/p>

b) filter元素�?br />�q�里定义了acegi的一个过滤器。Acegi的大部分�q��o器都是这样配�|�的。��用FilterToBeanProxy�l��g�Q�给它传递一个targetClass属性。这个targetClass必须实现javax.servlet.Filter接口�?br />�q�里配置的是FilterChainProxy。这个FilterChainProxy比较好用�Q�可以�ؓ它定义一串filter属性。这些filter��会按照定义的顺序被调用。例如，

CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter,authenticationProcessingFilter,basicProcessingFilter,rememberMeProcessingFilter,anonymousProcessingFilter,securityEnforcementFilter

�q�个�q��o器的mapping是�?*”�?br />c) listener元素�?br />i. ContextLoaderListener。这个是Spring使用来加载根applicationcontext。�ƈ分别解析 applicationContext-acegi-security.xml、applicationContext-common- business.xml、applicationContext-common-authorization.xml�{�配�|�文�Ӟ��把相关的对象初始�?br />iii. Log4jConfigListener。这个是spring用来初始化log4j�l��g的listener�?br />iv. HttpSessionEventPublisher。这个组件将发布HttpSessionCreatedEvent和HttpSessionDestroyedEvent事�g�l�spring的applicationcontext�?br />d) servlet元素�?br />i. contacts。这里采用了spring的MVC框架�Q?所以这个servlet是spring MVC的一个核心控制器�Q�org.springframework.web.servlet.DispatcherServlet�Q�。这个servlet 启动时候，会从contacts-servlet.xml里面��d��信息�Q��ƈ做相关的初始化�?br />v. remoting。也是spring MVC的一个核心控制器。与contacts不同�Q�这个servlet主要是提供web services服务。这个servlet启动时候，会从remoting-servlet.xml里面��d��信息�Q��ƈ做相关的初始化�?br />e) taglib元素。这里定义了spring的标f) �{�ֺ��?br />3. 解析applicationContext-acegi-security.xml�?br />a) �q��o器链。定义了一个FilterChainProxy�Q�b) �q�指c) 定了一�p�d��的过滤器链。httpSessionContextIntegrationFilter, authenticationProcessingFilter,basicProcessingFilter,rememberMeProcessingFilter,anonymousProcessingFilter,securityEnforcementFilter
d) 认证��理器。这个管理器由acegi提供。这个管理器需要一个providers参数。这个providers参数包含了提供系�l�认证的对象�?br />i. daoAuthenticationProvider。一般用戯��证�?br />ii. anonymousAuthenticationProvider。匿名用戯��证�?br />iv. rememberMeAuthenticationProvider。记住我认证�?/p>

e) 密码加密。这里定义了一个acegi的Md5��法加密对象Md5PasswordEncoder�?br />f) 定义了一个jdbcDao实现�c�R��这个类由acegi提供的net.sf.acegisecurity.providers.dao.jdbc.JdbcDaoImpl。这个对象需要一个dataSource的参数�?br />g) 定义daoAuthenticationProvider。这个对象由acegi提供。它�?个属性：
authenticationDao。这里指向前面定义的jdbcDao�?br />userCache。这里指向后面定义的user�~�存对象�?br />passwordEncoder。这里指向前面定义的密码加密对象�?br />h) 用户�~�存��理�?br />��Z��~�存user�Q�这里��用spring的ehcache来缓存user。缓存机�Ӟ��
i. 定义�~�存��理器――CacheManager。这个对象是spring的EhCacheManagerFactoryBean对象
ii. 定义user�~�存实际执行对象――UserCacheBackend。这个对象是spring的EhCacheFactoryBean。它有两个属性：
1. cacheManager。这里指向前面定义的�~�存��理器�?br />2. cacheName�?br />iii. 定义user�~�存――UserCache。它是acegi提供的EhCacheBasedUserCache对象。它有一个属性：
1. cache。这里指向的是前面定义的userCacheBackend�?/p>

i) 定义接收来自DaoAuthenticationProvider的认证事件的listener――LoggerListener�?br />j)
4. 解析applicationContext-common-business.xml�?br />a) dataSource.
�q�里使用了spring的DriverManagerDataSource对象。这个对象是一个JDBC数据源的定义�?br />b) TransactionManager。这里��用spring的DataSourceTransactionManager对象�?br />c) 事务拦截器。这里��用spring的事务拦截器TransactionInterceptor。它�?个属性：
transactionManager。这个属性指向前面定义的TransactionManager�?br />transactionAttributeSource。这个属性里�Q?指定了ContactManager的各个方法的事务斚w��的要求�?br />d) DataSourcePopulator�?br />使用sample.contact.DataSourcePopulator对象�Q�往HSQL里创建相关的表结构和数据�?br />实现原理�Q�DataSourcePopulator 实现了接�?InitializingBean。其中afterPropertiesSet�Ҏ��在spring初始化DataSourcePopulator后被调用�?br />e) ContactDao。这里指向一个ContactDaoSpring对象。它�l�承spring�?JdbcDaoSupport�Q�g) �q�实现ContactDao接口。它是真正实现JDBC操作的对象�?br />h) ContactManager。这里��用的是spring的ProxyFactoryBean。它�?个属性：
i. ProxyInterfaces。代理接口：sample.contact.ContactManager

ii. InterceptorNames。拦截器名称。可以有多个�Q�iv. �q�里包括�Q�transactionInterceptor、contactManagerSecurity、contactManagerTarget。其中，v. transactionInterceptor是前面定义的事务拦截器。ContactManagerSecurity则是�?applicationContext-common-authorization.xml里定义的�Ҏ��调用授权�?br />i) ContactManagerTarget。这里指向的是sample.contact.ContactManagerBackend对象�?ContactManagerBackend实现了ContactManager接口和InitializingBean接口。它�?个自定义属性： contactDao和basicAclExtendedDao。这里会调用ACL的API��d��些创建权限和删除权限的工作�?/p>

Binary 2006-09-01 13:45 发表评论

acegi-security-sample-contacts-filter例子学习(一)

Binary — Fri, 01 Sep 2006 05:44:00 GMT

�q�是一�?/span> Acegi 官方的例子。它以联�p�M�h的管理�ؓ例子�Q�说明如何��?/span> Acegi 作权限控制。这个例子包含在 acegi 的包里面。下载地址�Q?/span> http://prdownloads.sourceforge.net/acegisecurity/acegi-security-0.8.3.zip?download�?/span>

联系人管理说明了下列中心�?span lang="EN-US">Acegi安全控制能力:

Role-based security �Q�基于角色的安全�Q?/span> ――每个责��M�h都是某个角色的一员。而角色被用来限制�Ҏ��些安全对象的讉K��?/span>
Domain object instance security �Q�域对象实例安全�Q?/span> ――合同，�q�个�pȝ��里的主要域对象，拥有一个访问控制列表（ ACL �Q�，用来指明谁允许读、管理和删除对象�?/span>
Method invocation security �Q�方法调用安全）―�?/span> �q�个 ContactManager 服务层对�?/span> 包含一些受保护的和公开的方法�?/span>
Web request security �Q?/span> Web ��h��安全�Q?/span> ――这个�?/span> /secure �?/span> URI 路径被��?/span> Acegi 安全保护�Q��得没�?/span> ROLE_USER 角色的用��h��法访问�?/span> .
Security unaware application objects �Q�保护未知的应用对象�Q?/span> ――受保护的对象与 Acegi 之间没有明显的耦合或契�U�，所以它们没有察觉到安全是由 Acegi 提供的�?/span> *
Security taglib usage �Q�安全标�{�ֺ�使用�Q?/span> ――所有的 JSP 使用 Acegi 安全标签库来��装安全信息�?/span> *
Fully declarative security( 完全声明式的安全 ) ――每一个安全方面特性都是在 application context 里面使用标准�?/span> Acegi 安全对象来配�|�的�?/span> *
Database-sourced security data �Q�支持数据库来源的安全数据） ――所有的用户、角色和 ACL 信息都可以从一个兼�?/span> JDBC 的内存数据库获得�?/span>
Integrated form-based and BASIC authentication �Q�集成基于表单和 BASIC 验证�Q�―�?/span> ��M�� BASIC 验证头部被检��以及作为验证��用。默认��用基于表单的普通交互式验证�?/span>
Remember-me services �Q�记住我的服务）―�?/span> Acegi 安全的插件式的�?/span> remember-me �?/span> �{�略被演�C�。在��d��表单里有一个相关的选择框与之对应�?/span>

联系人管理的业务功能描述�Q?/span>

1.1. 每个用户��d��后，可以看到一个联�p�M�h列表。例如，

marissa's Contacts

id	Name	Email
1	John Smith	john@somewhere.com	Del	Admin Permission
2	Michael Citizen	michael@xyz.com
3	Joe Bloggs	joe@demo.com	Del
4	Karen Sutherland	karen@sutherland.com	Del	Admin Permission

Add

说明�Q�用��h��有权限访问的联系��Z��息，��不会显�C��?/span>

2.2. 用户可以增加新的联系��Z��息�?/span>

3.3. 如果有删除权限，用户可以看到在联�p�M�h后面有一个�?/span> Del ”链接。用户可以点击这个链接来删除某个联系��Z��息�?/span>

4.4. 如果有管理权限，用户可以看到在联�p�M�h后面有一个�?/span> Admin Permission ”链接。用户可以点击这个链接来��理讉K��q�个联系人的权限。例如，

Administer Permissions

sample.contact.Contact@26807f: Id: 1; Name: John Smith; Email: john@somewhere.com

`-R--- [2] dianne`	Del
`-RW-D [22] peter`	Del
`A---- [1] marissa`	Del

Add Permission Manage

说明�Q�每一行记录包含有 3 列�?/span>

�W�一列表�C�权限，例如�Q��?/span> -RW-D ”表�C�可诅R��可写、可删除�?/span>

�W�二列也表示权限�Q�但它是以类�?/span> unix 权限的数字表达。例如，�?/span> [22] �?/span> , 表示可读、可写、可删除�?/span>

�W�三列是用户名称�?/span>

每一行记录后面都有一个�?/span> Del ”链接。点击这个链接，可以删除掉指定用户对�q�个联系��Z��息的权限�?/span>

5.5. 用户可以为某个联�p�M�h信息��d��权限。例如，

Add Permission

Contact:	sample.contact.Contact@1787005: Id: 1; Name: John Smith; Email: john@somewhere.com
Recipient:
Permission:

说明�Q�权限是动态添加的。例如，上图中给用户 scott 增加了读联系�?/span> John 的权限。那�?/span> scott 马上��可以看到联�p�M�h John 的信息了�?/span>

Binary 2006-09-01 13:44 发表评论