亚洲色大成WWW亚洲女子,亚洲真人无码永久在线,国产成人精品日本亚洲网址

Acegi验证授权的数据库设计

刘铮 — Fri, 26 Sep 2008 09:24:00 GMT

CREATE DATABASE acegi;



USE acegi;







CREATE TABLE USERS(  



USERNAME VARCHAR(50) NOT NULL PRIMARY KEY,  



PASSWORD VARCHAR(50) NOT NULL,  



ENABLED BIT NOT NULL



);







INSERT INTO USERS(username,password,enabled) values('caterpillar' ,'123456', 1);



INSERT INTO USERS(username,password,enabled) values('user1' ,'user1pwd', 1);



INSERT INTO USERS(username,password,enabled) values('user2' ,'user2pwd', 0);







CREATE TABLE AUTHORITIES(  



USERNAME VARCHAR( 50 ) NOT NULL,  



AUTHORITY VARCHAR( 50 ) NOT NULL,  



CONSTRAINT FK_AUTHORITIES_USERS FOREIGN KEY(USERNAME) REFERENCES USERS(USERNAME)  



);  







INSERT INTO AUTHORITIES(USERNAME,AUTHORITY) values( 'caterpillar' , 'ROLE_SUPERVISOR');



INSERT INTO AUTHORITIES(USERNAME,AUTHORITY) values( 'user1', 'ROLE_USER');  



INSERT INTO AUTHORITIES(USERNAME,AUTHORITY) values( 'user2', 'ROLE_USER');

刘铮 2008-09-26 17:24 发表评论

从业务流�E�中取出Acegi的SecurityContext

刘铮 — Fri, 26 Sep 2008 09:06:00 GMT

SecurityContext context = SecurityContextHolder.getContext();
��可以得��C��context

刘铮 2008-09-26 17:06 发表评论

Acegi�pȝ��元�g

刘铮 — Fri, 26 Sep 2008 09:01:00 GMT

入门Acegi最重要的是了解基本架构�Q�如此就不会被一堆设定档案搞的�؜头�{向，从先�?#8220;�W�一个Acegi�E�式”�Q�可以看到Acegi�pȝ��包括的四个主要类型元�Ӟ��Filter、Manager、Provider与Handler�?br />

Filter

当一个请求到来时�Q�在安全处理上最高层的元�Ӟ��像是会话处理、验证、登出等�Q��ƈ呼叫对应的物件进行处理�?/div>

Manager

真正处理验证、登出等安全服务之元�Ӟ��Manager��理Provider所提供的安全相兌��讯�?/div>

Provider

提供安全相关资讯�l�Manager�Q�安全资讯来源可能是记忆体中的物件、档案、资料库�{�储存媒介，安全资讯包括了��用者名�U�、密码、角色等讯息�?/div>

Handler

有时会将一个安全服务分作数个小��d��来进行，每个��Q务由一个Handler来进行处理，如此在处理安全服务或讑֮�Acegi时可以更有弹性，例如依需求处理登出时Session的失效与Cookie的失效�?/div>
Acegi使用Filter来对��h��q�行验证与授权等安全服务�Q?br />



            CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
            PATTERN_TYPE_APACHE_ANT
            /**=httpSessionContextIntegrationFilter,authenticationProcessingFilter,
exceptionTranslationFilter,filterSecurityInterceptor




以下介绍主要的几个Filter�Q?br />

Session Integration Filter

通常是Filter Chain中第一个Filter�Q�会建立Security Context 物�g用以储存安全相关资讯�Q�后�l�的Filter若有需要储存或取得安全相关资讯�Q�即可利用Security Context 物�g�Q�如果Security Context物�g中的资讯有所变动�Q�Session Integration Filter会将变动储存至Session物�g之中�Q�否则将Security Context物�g弃置�Q�例�?#8220;�W�一个Acegi�E�式”中所使用的Authentication Processing Filter�Q�即利用Security Context物�g来储存��用者名�U�、密码等使用者资讯�?/div>

Authentication Processing Filter

当��用者存取受保护资源而需要登入时�Q�Authentication Processing Filter可提供表单来源给使用者，之后从��用者的��h��Q�物�Ӟ��中取得名�U�、密码�ƈ建立authentication token以储存资讯，接着��之交给验证��理员（authentication manager�Q�进行以�q�行使用者的比对�Q�所以基本上�Q�Authentication Processing Filter需要设定以下的资讯�Q?/div>

  class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilter">







        /j_acegi_security_check"/>

当验证管理员�q�行使用者的比对、取得细节资讯�ƈ�q�回Authentication Processing Filter后，Authentication Processing Filter会徏立Authentication�q�将取得的��用者资讯储存在Security Context物�g中，然后交给下一个Filter�l�箋�q�行处理�?/div>

Exception Translation Filter

当验证或授权�q�程中发生例外时�Q�Exception Translation Filter处理例外�?br />

Logout Processing Filter

��理��d��的处理，实际的登出处理会交给Handler�Q�您可以讄��d��后的昄��面来源�Q�在 �W�一个Acegi �E�式 - ��d��、自动Cookies��d�� 中，使用了SecurityContextLogoutHandler来让Session交效�?/div>

Interceptor filters

用来军_��是否授权�Q�验证与授权是一体的�Q�所以在Authentication Processing Filter之后必须讑֮�Interceptor filters�Q�Interceptor filters使用您所讑֮�的存取控制策略（access control policy�Q�来军_��是否授权�Q�一个��用者的存取控制�{�略定义了��用者、密码、角色等资讯�Q?br /> caterpillar=123456,ROLE_SUPERVISOR

您��用Interceptor filters来进行存取控制策略的讑֮��Q�设定验证管理者与存取决策理员�Q�Access Decision Manager�Q�，受保护的资源可存取之角色�Q�存取决�{�管理员会以投票方式军_��资源是否授权�Q�例如：

          class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">






                CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
                PATTERN_TYPE_APACHE_ANT
                /protected/**=ROLE_SUPERVISOR,ROLE_USER

刘铮 2008-09-26 17:01 发表评论

Acegi架构

刘铮 — Fri, 26 Sep 2008 09:01:00 GMT

下图为Acegi的架构流�E�简图：

��览器发��求�?/li>
容器��请求包装�ؓ��h��物�g与回应物�Ӟ��然后呼叫Acegi的Filter Chain Proxy�Q�将��h��物�g与回应物件传递给它�?/li>
Filter Chain Proxy呼叫Filter Chain的第一个Filter�Q�通常是Session Integration Filter�Q�将��h��物�g与回应物件传递给它�?/li>
Session Integration Filter��查Session物�g是否存在�Q��ƈ且包括Security Context物�g�Q�如果否则徏立Security Context物�g�q�将之放入security context holder之中�Q�一个存在于application scope的物件�?/li>
每个Filter完成后会呼叫下一个Filter�?/li>
�? 个Filter会读取或变更Security Context�Q�每个Filter处理完成之后�Q�最后控制权再度回到Session Integration Filter后，Session Integration Filter��查Security Context是否有变��_��如果有变��_��使用Security Context中的资讯更新Session物�g�?/li>
完成Filter Chain�Q�控制权�q�入应用�E�式�Q�开始处理请求�ƈ准备回应�?/li>
��结果回应传回至��览器�?/li>

刘铮 2008-09-26 17:01 发表评论

Acegi基本配置 -信息攑֜�数据库中

刘铮 — Fri, 26 Sep 2008 09:00:00 GMT

在先前的讑֮�中，inMemoryDaoImpl��用者讯息设定在userMap之中�Q?br />

                caterpillar=123456,ROLE_SUPERVISOR
                user1=user1pwd,ROLE_USER
                user2=user2pwd,disabled,ROLE_USER

您可以撰写一个属性档�?WEB-INF/users.properties�Q?br />

users.properties

caterpillar=123456,ROLE_SUPERVISOR

user1=user1pwd,ROLE_USER

user2=user2pwd,disabled,ROLE_USER

然后改设定inMemoryDaoImpl的userProperties�Q?br />

如此在需要��用者讯息时�Q�就可以从users.properties中提取�?br />
如果惌��用者的相关讯息储存在资料库中，例如使用以下的SQL在MySQL中徏立��用者讯息：

users.sql

CREATE DATABASE acegi;

USE acegi;



CREATE TABLE USERS(  

USERNAME VARCHAR(50) NOT NULL PRIMARY KEY,  

PASSWORD VARCHAR(50) NOT NULL,  

ENABLED BIT NOT NULL

);



INSERT INTO USERS(username,password,enabled) values('caterpillar' ,'123456', 1);

INSERT INTO USERS(username,password,enabled) values('user1' ,'user1pwd', 1);

INSERT INTO USERS(username,password,enabled) values('user2' ,'user2pwd', 0);



CREATE TABLE AUTHORITIES(  

USERNAME VARCHAR( 50 ) NOT NULL,  

AUTHORITY VARCHAR( 50 ) NOT NULL,  

CONSTRAINT FK_AUTHORITIES_USERS FOREIGN KEY(USERNAME) REFERENCES USERS(USERNAME)  

);  



INSERT INTO AUTHORITIES(USERNAME,AUTHORITY) values( 'caterpillar' , 'ROLE_SUPERVISOR');

INSERT INTO AUTHORITIES(USERNAME,AUTHORITY) values( 'user1', 'ROLE_USER');  

INSERT INTO AUTHORITIES(USERNAME,AUTHORITY) values( 'user2', 'ROLE_USER');

您可以��用org.acegisecurity.userdetails.jdbc.JdbcDaoImpl作�ؓuserDetailsService�Q�它需要一个DataSource�Q�这可以使用Spring的DriverManagerDataSource�Q�例如：

acegi-config.xml







      

           

             com.mysql.jdbc.Driver              

           

           

             jdbc:mysql://localhost:3306/acegi  

           

           

             root  

           

           

             123456  

           

       





  



  



  



  



  







  

  

  

 



  

  







  

jdbcDaoImpl"/>

 



     

       

     





  

  

  

  

  

  

  

  

  

  

  

  

    






class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">













CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON

PATTERN_TYPE_APACHE_ANT

/protected/**=ROLE_SUPERVISOR,ROLE_USER



























        



  


class="org.acegisecurity.ui.rememberme.RememberMeProcessingFilter">  

  

  

      


class="org.acegisecurity.ui.rememberme.TokenBasedRememberMeServices">  

jdbcDaoImpl"/>  

  




class="org.acegisecurity.providers.rememberme.RememberMeAuthenticationProvider">  

  

   



  

  

   

  

  

  

  

  

 




class="org.acegisecurity.context.HttpSessionContextIntegrationFilter" />





  

  

  

CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON 

PATTERN_TYPE_APACHE_ANT 

/**=httpSessionContextIntegrationFilter,authenticationProcessingFilter,exceptionTranslationFilter,

filterSecurityInterceptor,logoutFilter,rememberMeProcessingFilter

当然�Q�别忘了在您的Web应用�E�式的lib中，加入JDBC驱动�E�式�E�式库�?

刘铮 2008-09-26 17:00 发表评论

Acegi学习�W�记

刘铮 — Fri, 26 Sep 2008 08:59:00 GMT

很好�?br /> http://caterpillar.onlyfun.net/GossipCN/AcegiGossip/AcegiGossip.html

刘铮 2008-09-26 16:59 发表评论