<rt id="bn8ez"></rt>
<label id="bn8ez"></label>
  • 

    • <span id="bn8ez"></span>
    

    <label id="bn8ez"><meter id="bn8ez"></meter></label>
    

    
    

    




    







												


        

    
	

    
	
    
		
    
			
				
    無為
    
				
    無為則可為，無為則至深！

    
			    		
		
    
	
    

    

    
	
    
		
    
			
				
 
BlogJava ::
首頁 ::
聯(lián)系 ::
聚合
 ::
管理

			
			
			
				

	
    
		
    
			
			
			
				 
				190 
				Posts ::
				291 Stories
				::
				258 Comments
				::
				0 Trackbacks
			
		
    
	
    

			    		
		
    
	
    

    


    

    
	
    
	
					

    
			
	
	
    
		作者：javafish(likunkun) 
    
Email:javafish@sunxin.org 
    
Acegi是基于Spring的一個(gè)開源的安全認(rèn)證框架，現(xiàn)在的最新版本是1.04。Acegi的特點(diǎn)就是有很多的過濾器：不過我們也用不到這么多的過濾器，只是可以把它們看作為一個(gè)個(gè)的模塊，在用的時(shí)候加上自己用的著的即可，由于認(rèn)證的流程的方面比較復(fù)雜導(dǎo)致它的配置很復(fù)雜，如果能摸清它的工作原理還是不太難.下面用比較順著人思維的流程過一遍 
    
這里只列出常用的過濾器和攔載器 
    
1. 過濾器：HttpSessionContextIntegrationFilter，authenticationProcessingFilter，BasicProcessingFilter，RememberMeProcessingFilter，anonymousProcessingFilter,exceptionTranslationFilter 
    
2. 攔截器：filterSecurityInterceptor（其實(shí)它是過濾器，不過把它放在這里更能說明它的功能），methodSecurityInterceptor 
    
看著上面的用紅色標(biāo)出的過濾器是用來認(rèn)證（表單和HTTP基本認(rèn)證，當(dāng)然還有別的不過這兩個(gè)比較長用）它們是資源訪問的入口.其它的過濾器是用來輔助的：HttpSessionContextIntegrationFilter是用來把認(rèn)證信息記錄到Session中的RememberMeProcessingFilter是以cookie的形式來保存認(rèn)證信息的. anonymousProcessingFilter是在匿名的時(shí)候（這時(shí)候是沒有認(rèn)證信息的）給這個(gè)用戶分配一個(gè)匿名的認(rèn)證信息，exceptionTranslationFilter總結(jié)一下異常并處理.在實(shí)際中選擇適合程序的即可. 
    
上面只是資源訪問的入口，真正保護(hù)資源的是這兩個(gè)攔截器：filterSecurityInterceptor，攔截URL的類（它是個(gè)過濾器） 
    
metohdSecurityInterceptor，攔截類中方法的調(diào)用，它們?yōu)槭裁匆獢r截呢？就是想在訪問或調(diào)用這些方法之前來判斷一下用戶是否有訪問或調(diào)用的權(quán)限，有就通過，沒有就踢出. 
    
除此之外，Acegi專門做了兩個(gè)管理器（實(shí)際上就是兩個(gè)類，為什么會(huì)用做這兩個(gè)管理器，因?yàn)檎J(rèn)證和授權(quán)都有一些的操作，這就需要專門做兩個(gè)管理器了）：authenticationManager（class= org.acegisecurity.providers.ProviderManager），授權(quán)管理器accessDecisionManager（class=org.acegisecurity.vote.AffirmativeBased） 
    
說白了一個(gè)用于認(rèn)證用戶，一個(gè)是用于權(quán)限的授于的 
    
先來說認(rèn)證用戶，認(rèn)證管理器有什么東西呢？只內(nèi)置了一些提供者：這些提供者呢又是什么呢，他們是提供用戶的驗(yàn)證身份信息的，比如從數(shù)據(jù)庫或配置文件里讀出用戶名和密碼，在用戶的cookie里讀出身份信息（rememberMeProcessingFilter用到的[前面講了的，有印象吧]），或在Session里讀出身份驗(yàn)證信息（HttpSessionContextIntegrationFilter起作用的），這里我們只說一下從數(shù)據(jù)庫或配置文件里讀出用戶名密碼來裝配驗(yàn)證信息的，其它的配置類似可以找一下對(duì)應(yīng)api在Spring里配置即可，daoAuthenticationProvider是數(shù)據(jù)庫的提供者class=org.acegisecurity.providers.dao.DaoAuthenticationProvider，而它提供的服務(wù)呢又有幾種，數(shù)據(jù)庫和配置文件（這是Acegi的兩個(gè)默認(rèn)的實(shí)現(xiàn)）當(dāng)然也可以自己實(shí)現(xiàn)（實(shí)現(xiàn)userDetailsService接口就行） 
    

    代碼
    

    

    

    

      
    
    1. <bean id="authenticationManager" class="org.acegisecurity.providers.ProviderManager">  
      2. 
    
    2.         <property name="providers">  
      3. 
    
    3.             <list>  
      4. 
    
    4.                 <ref local="daoAuthenticationProvider"/>  
      5. 
    
    5.             </list>  
      6. 
    
    6.         </property>  
      7. 
    
    7.     </bean>  
      8. 
    
    8. <bean id="daoAuthenticationProvider" class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">  
      9. 
    
    9.         <!-- <property name="userDetailsService"><ref local="InMemoryDaoImpl"/></property> --><!-- 這里有兩種選擇 -->  
      10. 
    
    10.         <property name="userDetailsService"><ref local="jdbcDaoImpl"/></property>  
      11. 
    
    11.     </bean>  
      12. 

    

    

    

    
如果用戶名和密碼在配置文件里可以用InMemoryDaoImpl，class=org.acegisecurity.userdetails.memory.InMemoryDaoImpl，在這個(gè)類的userMap里配置即可：javafish=java,ROLE_USER，配置了一個(gè)用戶名為javafish,密碼為java,用戶組為ROLE_USER的用戶，不過最常用的還是數(shù)據(jù)庫的JDBC實(shí)現(xiàn)（兩個(gè)二選一）org.acegisecurity.userdetails.jdbc.JdbcDaoImpl里面需要usersByUsernameQuery和authoritiesByUsernameQuery還有數(shù)據(jù)源dataSource（有人問為什么呢，userByUsernameQuery是用來通過用戶名來查密碼的，authoritiesByUsernameQuery是用來通過用戶名來查權(quán)限的，查詢數(shù)據(jù)庫肯定的用數(shù)據(jù)源吧這個(gè)里是用的SpringFrameWork的DataSource）它們查詢的sql語句是有講究的，就是查密碼的時(shí)候查三個(gè)第一個(gè)是username，第二個(gè)是password，第三個(gè)是是否可用，查權(quán)限的時(shí)候查兩個(gè)：username和authorities（具體看例子） 
    

    代碼
    

    

    

    

      
    
    1. <bean id="InMemoryDaoImpl" class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">  
      2. 
    
    2.         <property name="userMap">  
      3. 
    
    3.             <value>  
      4. 
    
    4.                 javajavafish=java,ROLE_USER   
      5. 
    
    5.             </value>  
      6. 
    
    6.         </property>  
      7. 
    
    7.     </bean>  
      8. 
    
    8.     <bean id="jdbcDaoImpl" class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl">  
      9. 
    
    9.         <property name="usersByUsernameQuery">  
      10. 
    
    10.             <value>select username,password,enabled from users where username=?</value>  
      11. 
    
    11.         </property>  
      12. 
    
    12.         <property name="authoritiesByUsernameQuery">  
      13. 
    
    13.             <value>select username,authority from authorities where username=?</value>  
      14. 
    
    14.         </property>  
      15. 
    
    15.         <property name="dataSource">  
      16. 
    
    16.             <ref local="dataSource"/>  
      17. 
    
    17.         </property>  
      18. 
    
    18.     </bean>  
      19. 
    
    19.        
      20. 
    
    20.     <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">  
      21. 
    
    21.         <property name="driverClassName">  
      22. 
    
    22.             <value>com.mysql.jdbc.Driver</value>  
      23. 
    
    23.         </property>  
      24. 
    
    24.         <property name="url">  
      25. 
    
    25.             <value>jdbc:mysql://localhost:3306/test</value>  
      26. 
    
    26.         </property>  
      27. 
    
    27.         <property name="username">  
      28. 
    
    28.             <value>root</value>  
      29. 
    
    29.         </property>  
      30. 
    
    30.         <property name="password">  
      31. 
    
    31.             <value>javafish</value>  
      32. 
    
    32.         </property>  
      33. 
    
    33.     </bean>  
      34. 

    

    

    

    
下面說一下授權(quán)，授權(quán)管理器又有什么東西呢？accessDecisionManager，Acegi把授權(quán)方面弄的比較的形象化，把某個(gè)URL或方法是否可以被訪問按投票的形式來決定，

     
    

    Acegi提出來了幾種方案： 
    
1. 如果有一個(gè)贊成就同意（具體的說就是只要你在那個(gè)URL對(duì)應(yīng)的幾個(gè)用戶組中的一個(gè)就讓你訪問） 
    
2. 如果都贊成就同意（具本的說就是那個(gè)URL對(duì)應(yīng)的幾個(gè)用戶組里都有你，你才能訪問） 
    
3. 如果都不反對(duì)就同意（這個(gè)在下面講投票者的時(shí)候再說） 
    

    代碼
    

    

    

    

      
    
    1. <bean id="accessDecisionManager" class="org.acegisecurity.vote.AffirmativeBased">  
      2. 
    
    2.         <property name="allowIfAllAbstainDecisions"><!-- 是否讓全部棄權(quán)的通過 -->  
      3. 
    
    3.             <value>false</value>  
      4. 
    
    4.         </property>  
      5. 
    
    5.         <property name="decisionVoters"><!-- 投票者們 -->  
      6. 
    
    6.             <ref bean="roleVoter"/>  
      7. 
    
    7.         </property>  
      8. 
    
    8.     </bean>  
      9. 

    

    

    

    
而投票者呢：Acegi自己實(shí)現(xiàn)了一個(gè)投票者的類RoleVoter： 
    
現(xiàn)在我用第一種方案，RoleVoter只是在URL對(duì)應(yīng)的用戶組里有ROLE_為前綴的才進(jìn)行投票，否則的話棄權(quán).（我們也可以在配置RoleVoter的時(shí)候把ROLE_配置成為別的前綴如JAVA_），分別對(duì)URL對(duì)應(yīng)的每個(gè)用戶組投票，如果用戶在這個(gè)用戶組里就投贊成，不在投反對(duì)（在用戶組的前綴是ROLE_的前提下）這樣就不難體會(huì)第三種方案的用途了吧 
    

    代碼
    

    

    

    

      
    
    1. <bean id="roleVoter" class="org.acegisecurity.vote.RoleVoter">  
      2. 
    
    2.         <property name="rolePrefix">  
      3. 
    
    3.             <value>ROLE_</value><!-- 可以改成別的 -->  
      4. 
    
    4.         </property>  
      5. 
    
    5.     </bean>  
      6. 

    

    

    

    
這樣認(rèn)證管理器和授權(quán)管理器就ok了，別的無論是過濾器還是攔截器都會(huì)用到它們兩個(gè)，因?yàn)樗鼈兌家?yàn)證而這兩個(gè)就是憑證. 
    
那么那兩個(gè)訪問過濾器呢，先說authenticationProcessingFilter是用于表單登陸的 
    

    代碼
    

    

    

    

      
    
    1. <bean id="authenticationProcessingFilter" class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilter">  
      2. 
    
    2.         <property name="authenticationManager"><ref bean="authenticationManager"/></property>  
      3. 
    
    3.         <property name="authenticationFailureUrl"><value>/failure.html</value></property><!--登陸失敗轉(zhuǎn)向的頁面  -->  
      4. 
    
    4.         <property name="defaultTargetUrl"><value>/ok.html</value></property><!-- 登陸成功轉(zhuǎn)向的頁面 -->  
      5. 
    
    5.         <property name="filterProcessesUrl"><value>/check</value></property><!-- 要驗(yàn)證的地址 -->  
      6. 
    
    6.     </bean>  
      7. 

    

    

    

    
這樣的話加上上面配置的認(rèn)證管理器就已經(jīng)可以處理登陸了（注意的是它沒有用到授權(quán)管理器，因?yàn)樗皇莻€(gè)訪問入口還沒有權(quán)限的授予） 
    
再說一下HTTP基本認(rèn)證：它比上面的略復(fù)雜一點(diǎn) 
    
需要配置一個(gè) 
    

    代碼
    

    

    

    

      
    
    1. <bean id="BasicProcessingFilterEntryPoint" class="org.acegisecurity.ui.basicauth.BasicProcessingFilterEntryPoint">  
      2. 
    
    2.         <property name="realmName"><value>javafish</value></property><!-- 基本認(rèn)證對(duì)話框上顯示的字 -->  
      3. 
    
    3.     </bean>  
      4. 
    
    4. 然后   
      5. 
    
    5. <bean id="BasicProcessingFilter" class="org.acegisecurity.ui.basicauth.BasicProcessingFilter">  
      6. 
    
    6.         <property name="authenticationManager">  
      7. 
    
    7.             <ref bean="authenticationManager"/>  
      8. 
    
    8.         </property>  
      9. 
    
    9.         <property name="authenticationEntryPoint">  
      10. 
    
    10.             <ref bean="BasicProcessingFilterEntryPoint"/>  
      11. 
    
    11.         </property>  
      12. 
    
    12.     </bean>  
      13. 

    

    

    

    
即可. 
    
不過在HTTP基本認(rèn)證里需要注意的地方是：好多人配置好了怎么看不到效果啊，一開始我也是很郁悶，看了BasicProcessingFilter的源代碼： 
    
String header = httpRequest.getHeader("Authorization");／／我們一般進(jìn)入網(wǎng)頁測試的時(shí)候這里的header始終是null的 
    

    代碼
    

    

    

    

      
    
    1. if (logger.isDebugEnabled()) {   
      2. 
    
    2.             logger.debug("Authorization header: " + header);   
      3. 
    
    3.         }   
      4. 
    
    4.         if ((header != null) && header.startsWith("Basic ")) {//從這里可以看到一般的登陸基本認(rèn)證是不起作用的   
      5. 
    
    5. .................   
      6. 

    

    

    

    
只有在服務(wù)器上配置哪個(gè)目錄在訪問的時(shí)候用HTTP基本認(rèn)證，它才會(huì)起作用（一開始還以為是Acegi的BUG呢） 
    
下面說一下真正對(duì)URL資源的保護(hù)了filterSecurityInterceptor它的本質(zhì)是個(gè)過濾器，有了前面＊管理器的基礎(chǔ)了這就很容易了： 
    

    代碼
    

    

    

    

      
    
    1. <bean id="filterSecurityInterceptor" class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">  
      2. 
    
    2.         <property name="authenticationManager">  
      3. 
    
    3.             <ref local="authenticationManager"/>  
      4. 
    
    4.         </property>  
      5. 
    
    5.         <property name="accessDecisionManager">  
      6. 
    
    6.             <ref local="accessDecisionManager"/>  
      7. 
    
    7.         </property>  
      8. 
    
    8.         <property name="objectDefinitionSource"><!-- 把URL和可訪問的用戶組對(duì)應(yīng)起來 -->  
      9. 
    
    9.             <value>  
      10. 
    
    10.                 CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON<!-- 把URL全部轉(zhuǎn)化為小寫 -->  
      11. 
    
    11.                 PATTERN_TYPE_APACHE_ANT<!-- 以ANT的形式來配置路徑 -->  
      12. 
    
    12.                 /ok.html=ROLE_USER  
      13. 
    
    13.             </value>  
      14. 
    
    14.         </property>  
      15. 
    
    15.     </bean>  
      16. 

    

    

    

    
光這樣配置還是不夠的，因?yàn)楫?dāng)授權(quán)失敗的時(shí)候會(huì)拋出異常的，我們應(yīng)該配置一個(gè)異常過濾器來捕獲它，exceptionTranslationFilter它是用來捕獲異常的，看一下配置吧： 
    

    代碼
    

    

    

    

      
    
    1. <bean id="exceptionTranslationFilter" class="org.acegisecurity.ui.ExceptionTranslationFilter">  
      2. 
    
    2.       <property name="authenticationEntryPoint"><ref local="authenticationProcessingFilterEntryPoint"/></property>  
      3. 
    
    3.       <property name="accessDeniedHandler">  
      4. 
    
    4.         <bean class="org.acegisecurity.ui.AccessDeniedHandlerImpl">  
      5. 
    
    5.             <property name="errorPage" value="/failure.html"/><!-- 發(fā)生異常轉(zhuǎn)向的網(wǎng)頁 -->  
      6. 
    
    6.         </bean>  
      7. 
    
    7.       </property>  
      8. 
    
    8.    </bean>  
      9. 
    
    9.    <bean id="authenticationProcessingFilterEntryPoint" class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilterEntryPoint">  
      10. 
    
    10.         <property name="loginFormUrl"><value>/Login.html</value></property><!-- 得到表單的信息 -->  
      11. 
    
    11.         <property name="forceHttps"><value>false</value></property><!-- 不用https -->  
      12. 
    
    12.    </bean>  
      13. 

    

    

    

    
這樣就OK了 
    
最后說一下對(duì)類中方法的保護(hù)： 
    
首先寫一個(gè)類并在spring中配置好： 
    

    代碼
    

    

    

    

      
    
    1. package org.li.acegi;   
      2. 
    
    2.   
      3. 
    
    3. public class TestAcegi   
      4. 
    
    4. {   
      5. 
    
    5.     public void Role()   
      6. 
    
    6.     {   
      7. 
    
    7.         System.out.println("javafish");   
      8. 
    
    8.     }   
      9. 
    
    9. }   
      10. 
    
    10. <bean id="testAcegi" class="org.li.acegi.TestAcegi"/>   
      11. 

    

    

    

    
然看寫個(gè)servlet訪問一下它 
    

    代碼
    

    

    

    

      
    
    1. package org.li.servlet;   
      2. 
    
    2.   
      3. 
    
    3. import java.io.IOException;   
      4. 
    
    4. import java.io.PrintWriter;   
      5. 
    
    5.   
      6. 
    
    6. import javax.servlet.ServletException;   
      7. 
    
    7. import javax.servlet.http.HttpServlet;   
      8. 
    
    8. import javax.servlet.http.HttpServletRequest;   
      9. 
    
    9. import javax.servlet.http.HttpServletResponse;   
      10. 
    
    10.   
      11. 
    
    11. import org.li.acegi.TestAcegi;   
      12. 
    
    12. import org.springframework.context.ApplicationContext;   
      13. 
    
    13. import org.springframework.web.context.support.WebApplicationContextUtils;   
      14. 
    
    14.   
      15. 
    
    15. public class TestServlet extends HttpServlet   
      16. 
    
    16. {   
      17. 
    
    17.     private static final long serialVersionUID = -5610016980827214773L;   
      18. 
    
    18.   
      19. 
    
    19.     public void doGet(HttpServletRequest request, HttpServletResponse response)   
      20. 
    
    20.             throws ServletException, IOException   
      21. 
    
    21.     {   
      22. 
    
    22.         response.setContentType("text/html;charset=GBK");   
      23. 
    
    23.         PrintWriter out = response.getWriter();   
      24. 
    
    24.         ApplicationContext ctx =    
      25. 
    
    25.             WebApplicationContextUtils.getRequiredWebApplicationContext(request.getSession().getServletContext());   
      26. 
    
    26.         TestAcegi test = (TestAcegi)ctx.getBean("testAcegi");   
      27. 
    
    27.         test.Role();//訪問TestAcegi類的Role方法   
      28. 
    
    28.         out.println("調(diào)用成功");   
      29. 
    
    29.     }   
      30. 
    
    30.   
      31. 
    
    31.     public void doPost(HttpServletRequest request, HttpServletResponse response)   
      32. 
    
    32.             throws ServletException, IOException   
      33. 
    
    33.     {   
      34. 
    
    34.         doGet(request,response);   
      35. 
    
    35.     }   
      36. 
    
    36.   
      37. 
    
    37. }   
      38. 

    

    

    

    
準(zhǔn)備工作做好了，開始配置Acegi 
    
先在Spring里給Acegi做個(gè)代理： 
    

    代碼
    

    

    

    

      
    
    1. <bean id="autoProxyCreator" class="org.springframework.aop.framework.autoproxy.BeanNameAutoProxyCreator">  
      2. 
    
    2.         <property name="beanNames">  
      3. 
    
    3.             <list>  
      4. 
    
    4.                 <value>testAcegi</value><!-- 要代理的Bean的id -->  
      5. 
    
    5.             </list>  
      6. 
    
    6.         </property>  
      7. 
    
    7.         <property name="interceptorNames">  
      8. 
    
    8.             <list>  
      9. 
    
    9.                 <value>methodSecurityInterceptor</value><!-- 代理為... -->  
      10. 
    
    10.             </list>  
      11. 
    
    11.         </property>  
      12. 
    
    12.     </bean>  
      13. 

    

    

    

    
里面的methodSecurityInterceptor呢配置為： 
    

    代碼
    

    

    

    

      
    
    1. <bean id="methodSecurityInterceptor" class="org.acegisecurity.intercept.method.aopalliance.MethodSecurityInterceptor">  
      2. 
    
    2.         <property name="authenticationManager">  
      3. 
    
    3.             <ref bean="authenticationManager"/>  
      4. 
    
    4.         </property>  
      5. 
    
    5.         <property name="accessDecisionManager">  
      6. 
    
    6.             <ref bean="accessDecisionManager"/>  
      7. 
    
    7.         </property>  
      8. 
    
    8.         <property name="objectDefinitionSource"><!-- 對(duì)代理的類的方法開始配置權(quán)限 -->  
      9. 
    
    9.             <value>org.li.acegi.TestAcegi.Role=ROLE_USER</value>  
      10. 
    
    10.         </property>  
      11. 
    
    11.     </bean>  
      12. 

    

    

    

    
這樣當(dāng)直接訪問http://localhost:8080/AcegiWeb/servlet/TestServlet的時(shí)候會(huì)發(fā)現(xiàn)不可訪問，控件臺(tái)也不輸出”javafish”，當(dāng)輸入正確的用戶名和密碼之后便可以訪問. 
    
這樣它就對(duì)類的方法調(diào)用起了保護(hù)的作用，這一點(diǎn)可以把Acegi應(yīng)用到DWR上效果是很理想的. 
    
對(duì)于Acegi有很多的過濾器不用全寫在web.xml里，acegi提供了一個(gè)特殊的過濾器我們可以寫成這樣，在Web.xml里： 
    

    代碼
    

    

    

    

      
    
    1. <filter>  
      2. 
    
    2.         <filter-name>Acegi</filter-name>  
      3. 
    
    3.         <filter-class>org.acegisecurity.util.FilterToBeanProxy</filter-class>  
      4. 
    
    4.         <init-param>  
      5. 
    
    5.             <param-name>targetClass</param-name>  
      6. 
    
    6.             <param-value>org.acegisecurity.util.FilterChainProxy</param-value>  
      7. 
    
    7.         </init-param>  
      8. 
    
    8.     </filter>  
      9. 
    
    9.     <filter-mapping>  
      10. 
    
    10.         <filter-name>Acegi</filter-name>  
      11. 
    
    11.         <url-pattern>/*</url-pattern>  
      12. 
    
    12.     </filter-mapping>  
      13. 
    
    13.     <context-param>  
      14. 
    
    14.         <param-name>contextConfigLocation</param-name>  
      15. 
    
    15.         <param-value>  
      16. 
    
    16.             /WEB-INF/applicationContext.xml   
      17. 
    
    17.         </param-value>  
      18. 
    
    18.     </context-param>  
      19. 
    
    19.     <listener>  
      20. 
    
    20.         <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>  
      21. 
    
    21.     </listener>  
      22. 
    
    22.        
      23. 
    
    23.     <listener>  
      24. 
    
    24.         <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>  
      25. 
    
    25.     </listener>  
      26. 
    
    26.     <listener>  
      27. 
    
    27.         <listener-class>org.acegisecurity.ui.session.HttpSessionEventPublisher</listener-class>  
      28. 
    
    28.     </listener>  
      29. 
    
    29.   <servlet>  
      30. 
    
    30.     <servlet-name>TestServlet</servlet-name>  
      31. 
    
    31.     <servlet-class>org.li.servlet.TestServlet</servlet-class>  
      32. 
    
    32.   </servlet>  
      33. 
    
    33.   
      34. 
    
    34.   <servlet-mapping>  
      35. 
    
    35.     <servlet-name>TestServlet</servlet-name>  
      36. 
    
    36.     <url-pattern>/servlet/TestServlet</url-pattern>  
      37. 
    
    37.   </servlet-mapping>  
      38. 

    

    

    

    
在Spring的配置文件里： 
    

    代碼
    

    

    

    

      
    
    1. <bean id="chainProxy" class="org.acegisecurity.util.FilterChainProxy">  
      2. 
    
    2.         <property name="filterInvocationDefinitionSource">  
      3. 
    
    3.             <value>  
      4. 
    
    4.                 CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON   
      5. 
    
    5.             PATTERN_TYPE_APACHE_ANT   
      6. 
    
    6.             /**=HttpSessionContextIntegrationFilter,authenticationProcessingFilter,BasicProcessingFilter,anonymousProcessingFilter,exceptionTranslationFilter,filterSecurityInterceptor   
      7. 
    
    7.             </value>  
      8. 
    
    8.         </property>  
      9. 
    
    9.     </bean>  
      10. 

    

    



    凡是有該標(biāo)志的文章，都是該blog博主Caoer（草兒）原創(chuàng)，凡是索引、收藏
    
、轉(zhuǎn)載請注明來處和原文作者。非常感謝。
    

    

	
    
	
	
    
		posted on 2007-12-16 21:38 草兒 閱讀(1636) 評(píng)論(0)  編輯  收藏  所屬分類: JAVA WEB應(yīng)用 
	
    

    







    
	    
    




    








    

				

    

    




    







    
        
	



主站蜘蛛池模板：
99精品视频在线免费观看|
中文字幕乱理片免费完整的|
美女视频黄a视频全免费网站一区|
美国毛片亚洲社区在线观看|
免费看又黄又爽又猛的视频软件
|
亚洲黄色在线播放|
精品日韩99亚洲的在线发布|
国产偷国产偷亚洲清高APP|
一区二区三区免费电影|
性无码免费一区二区三区在线|
国产精品爱啪在线线免费观看|
日韩免费观看一级毛片看看|
亚洲中久无码不卡永久在线观看|
亚洲成AV人片在|
国产亚洲中文日本不卡二区|
女人裸身j部免费视频无遮挡|
日本中文字幕免费高清视频|
成年女人18级毛片毛片免费
|
亚洲国产日韩在线观频|
亚洲精品无码久久久影院相关影片|
亚洲精品视频专区|
国产精品亚洲精品日韩动图|
韩日电影在线播放免费版|
免费视频专区一国产盗摄|
亚洲国产成人精品女人久久久|
亚洲人成网站在线播放影院在线|
亚洲欧美国产国产一区二区三区|
9i9精品国产免费久久|
在线观看AV片永久免费|
a级亚洲片精品久久久久久久|
亚洲国产成人久久精品app|
九九久久精品国产免费看小说|
欧洲一级毛片免费|
国产亚洲精品自在线观看|
亚洲videosbestsex日本|
一个人晚上在线观看的免费视频
|
啦啦啦手机完整免费高清观看
|
国产成人麻豆亚洲综合无码精品|
亚洲人成免费网站|
中文字幕无码免费久久9一区9|
在线看片免费不卡人成视频|