2010年8月28日

 測試效果：

源碼下載：TabbedPane.rar

發表人： Tom

在數據庫層使用SQL分頁可以很大程度增加平臺系統程序運行速度與效率。本人只是初入手半數據庫半程序的開發，所以對數據庫研究不深。于是要收集下列代碼以作參考，同時也Post出來可以讓需要的人參考一下，高手就請見笑了。說轉載說不上，說原創也... 國慶期間在家家里的機子跑DB比較困難，做不了過多測試。不過語句或函數方面本人都仔細看過抄回來的SQL的網頁里示例，感覺基本上大同小異，如果有錯誤查下做相應的修改或百度Google一下應該沒什么大問題，也請多多包涵。當然，有機會就會對下列SQL做測試，然后會進行修正。至于每個數據庫分頁在這就不進行深究，只是列出個可用的方法。

##########
# MySQL#
##########

select * from tlk_buginfo limit startPos, pageSize

startPos: 定義當前頁起始位置(不包括startPos)
pageSize: 每頁顯示數據的條數

##########
# MSSQL#(2005的row_number，暫無2000)
##########

1、
--返回第20-40行數據
select top 20 * from (select row_number() over (order by EmployeeID) as RowNumber, * from HumanResources.Employee) TableNickname where RowNumber>=20

2、
--返回第20-40行數據
select * from (select row_number() over (order by EmployeeID) as RowNumber, * from HumanResources.Employee) TableNickname where RowNumber between 20 and 40

3、
--返回第20-40行數據
with OrderedResults as
(select *, ROW_NUMBER() OVER (order by EmployeeID) as RowNumber FROM HumanResources.Employee)
select * from OrderedResults where RowNumber between 20 and 40

##########
# Oracle#
##########

①采用rownum關鍵字(三層嵌套)
--返回第5-15行數據
select * from (select row_.*, rownum num from (select * from tlk_buginfo) row_ where rownum<=15) where num>=5

②采用row_number解析函數進行分頁(效率更高)
--返回第5-15行數據
select tab.* from (select t.*, row_number() over (order by lastmodified) as num from tlk_buginfo t) tab where num between 5 and 15

##########
# DB2#
##########

select * from (select *, rownumber() over(order by 排序字段 asc ) as rowid  from 表名 )as a where a.rowid >= startPage AND a.rowid <endPage

##########
# Hsqldb#
##########

select LIMIT 0 10 表名

HTML5寫的例子(IE9或google瀏覽器才有效果)：
 

Google Gravity
http://mrdoob.com/projects/chromeexperiments/google_gravity/

BallDropping
http://balldroppings.com/js/

Animated Harmonograph
http://hernan.amiune.com/labs/harmonograph/animated-harmonograph.html

Canopy
http://onecm.com/projects/canopy/

Ball Pool
http://mrdoob.com/projects/chromeexperiments/ball_pool/

Browser Ball
http://experiments.instrum3nt.com/markmahoney/ball/parent.html

Wavy Scrollbars
http://the389.com/experiment/

Twitch
http://reas.com/twitch/window0.html

Colorscube
http://www.canvasdemos.com/2009/04/03/colorscube/

InterNetris
http://internetris.net/

CanvasPaint
http://canvaspaint.org/

HTML5學習資料：

http://www.chinabyte.com/bang/html5/

收集資料:(denny)

權限分析文檔

基于RBAC的權限設計模型：

1 RBAC 介紹

RBAC 模型作為目前最為廣泛接受的權限模型。

NIST （The National Institute of Standards and Technology，美國國家標準與技術研究院）標準RBAC模型由4個部件模型組成，這4個部件模型分別是基本模型RBAC0（Core RBAC）、角色分級模型RBAC1（Hierarchal RBAC）、角色限制模型RBAC2（Constraint RBAC）和統一模型RBAC3（Combines RBAC）^[1]。RBAC0模型如圖1所示。

圖表 1 RBAC 0 模型

l RBAC0 定義了能構成一個RBAC控制系統的最小的元素集合

在RBAC之中,包含用戶users(USERS)、角色roles(ROLES)、目標objects(OBS)、操作operations(OPS)、許可權permissions(PRMS)五個基本數據元素，權限被賦予角色,而不是用戶，當一個角色被指定給一個用戶時，此用戶就擁有了該角色所包含的權限。會話sessions是用戶與激活的角色集合之間的映射。RBAC0與傳統訪問控制的差別在于增加一層間接性帶來了靈活性，RBAC1、RBAC2、RBAC3都是先后在RBAC0上的擴展。

l RBAC1 引入角色間的繼承關系

角色間的繼承關系可分為一般繼承關系和受限繼承關系。一般繼承關系僅要求角色繼承關系是一個絕對偏序關系，允許角色間的多繼承。而受限繼承關系則進一步要求角色繼承關系是一個樹結構。

l RBAC2 模型中添加了責任分離關系

RBAC2 的約束規定了權限被賦予角色時,或角色被賦予用戶時,以及當用戶在某一時刻激活一個角色時所應遵循的強制性規則。責任分離包括靜態責任分離和動態責任分離。約束與用戶-角色-權限關系一起決定了RBAC2模型中用戶的訪問許可。

l RBAC3 包含了RBAC1和RBAC2

既提供了角色間的繼承關系，又提供了責任分離關系。

建立角色定義表。定出當前系統中角色。

因為有繼承的問題，所以角色體現出的是一個樹形結構。

2 權限設計：

配置資源以及資源的操作 ： 這里資源可以定義為一個通用的資源模型。提供通用的資源統一接口。

數據庫 ER 圖：

關系圖：

3 分析：

根據以上的類關系圖和ER圖可以看出。整個權限可以抽象為五個對象組成。

OrgBean : 用于描述org模型。

Role ： 用于描述角色。

Permission ： 用于描述權限。

Resource ： 用于描述資源。

Operation ： 用于描述操作。

其中Permission中有Resource , Operation 的聚合，資源和操作組成權限。

Role 和 Permission 都有自包含。因為設計到權限的繼承。

資源Resource 也可能出現一顆樹形結構，那資源也要有自包含。

思想 :

權限系統的核心由以下三部分構成： 1. 創造權限， 2. 分配權限， 3. 使用權限，然后，系統各部分的主要參與者對照如下： 1. 創造權限 -Creator 創造， 2. 分配權限 - Administrator 分配， 3. 使用權限 - User ：

1. Creator 創造 Privilege ， Creator 在設計和實現系統時會劃分，一個子系統或稱為模塊，應該有哪些權限。這里完成的是 Privilege 與Resource 的對象聲明，并沒有真正將 Privilege 與具體 Resource 實例聯系在一起，形成 Operator 。

2. Administrator 指定 Privilege 與 Resource Instance 的關聯 。在這一步， 權限真正與資源實例聯系到了一起， 產生了 Operator （Privilege Instance ）。 Administrator 利用 Operator 這個基本元素，來創造他理想中的權限模型。如，創建角色，創建用戶組，給用戶組分配用戶，將用戶組與角色關聯等等 ... 這些操作都是由 Administrator 來完成的。

3. User 使用 Administrator 分配給的權限去使用各個子系統。 Administrator 是用戶，在他的心目中有一個比較適合他管理和維護的權限模型。于是，程序員只要回答一個問題，就是什么權限可以訪問什么資源，也就是前面說的 Operator 。程序員提供 Operator 就意味著給系統穿上了盔甲。 Administrator 就可以按照他的意愿來建立他所希望的權限框架 可以自行增加，刪除，管理 Resource 和 Privilege 之間關系。可以自行設定用戶 User 和角色 Role 的對應關系。 ( 如果將 Creator 看作是 Basic 的發明者， Administrator 就是 Basic 的使用者，他可以做一些腳本式的編程 ) Operator 是這個系統中最關鍵的部分，它是一個紐帶，一個系在 Programmer ， Administrator ， User 之間的紐帶。

4 權限API

getPermissionByOrgGuid(String orgGuid )

通過傳入一個org的Guid ， 拿到當前這個org對象都具有那些訪問權限。

getSourcePermissionByOrgGuid(String orgGuid , String resouceGuid)

通過傳入一個org的Guid 和 一個資源的Guid ， 返回改Org對當前這個資源的訪問權限。

getPermissionByResourceGuid(String resource)

通過傳入一個資源的Guid ， 得到當前資源下都有那些權限定義。

havingHeritPermission(String orgGuid , String resouceGuid) : Boolean

傳入一個orgGuid， 資源GUID ，查看改OrgGuid下對資源是否有向下繼承的權限。這里繼承是資源的繼承。即對父欄目有權限，可以繼承下去對父欄目下的子欄目同樣有權限。

havingPermission(String orgGuid , String resourceGuid) : Boolean

判斷某Org對某一資源是否用權限。

以上是粗粒度的權限API 。 以下為細粒度的權限：

getOperationByPermission(String permissionGuid)

通過permission 的Guid 得到該permission 的所有有效操作。

getOperationByGuid(String permissionGuid , String resourceGuid)

通過permision的Guid ， 資源的Guid 得到該資源下所有的有效操作。

screeningOpreationByGuid (String permissionGuid , String resourceGuid , String orgGuid)

通過permission ， resource ， org的Guid 得到改Org對這一資源的有效操作。

hasOperation(String operationGuid) : boolean

通過傳入的operationGuid 返回是否具有操作權限。

5 權限的實現：

1 ．表單式認證，這是常用的，但用戶到達一個不被授權訪問的資源時， Web 容器就發

出一個 html 頁面，要求輸入用戶名和密碼。

2 ．用 Filter 防止用戶訪問一些未被授權的資源， Filter 會截取所有 Request/Response ，

然后放置一個驗證通過的標識在用戶的 Session 中，然后 Filter 每次依靠這個標識來決定是否放行 Response 。

這個模式分為：

Gatekeeper ：采取 Filter 或統一 Servlet 的方式。

Authenticator ： 在 Web 中使用 JAAS 自己來實現。

Filter 攔截只是攔截該用戶是否有訪問這個頁面，或這一資源的權限。真正做到顯示后攔截是在應用程序內部去做。

做顯示攔截提供API ， 標簽這兩種方式

轉載人員：Happy

原文地址 http://blog.csdn.net/huanghanzzz2006/archive/2006/12/04/1429666.aspx

flex4幫助文檔大小有34M(網頁版)，上傳不了。需要該文檔的，請留下你的郵箱地址。
115共享地址：
http://u.115.com/file/f8c22d4e48
flex4api.zip   提取碼：f8c22d4e48


原創人員：denny

java代碼：

源碼: flex圖片剪切示例

原創人員：Denny

功能：在線拍照
簡介：用flex與java結合實現在線拍照
需求：為了滿足希望通過攝像頭拍照的圖片，然后通過服務器來展示需要
效果：
            后臺： 

            前臺：


實現代碼：
flex:

java：

源碼：/Files/obpm/onlinetakephoto.rar

 原創人員：Denny

LDAP快速入門

1. LDAP簡介

　　LDAP（輕量級目錄訪問協議，Lightweight Directory Access Protocol)是實現提供被稱為目錄服務的信息服務。目錄服務是一種特殊的數據庫系統，其專門針對讀取，瀏覽和搜索操作進行了特定的優化。目錄一般用來包含描述性的，基于屬性的信息并支持精細復雜的過濾能力。目錄一般不支持通用數據庫針對大量更新操作操作需要的復雜的事務管理或回卷策略。而目錄服務的更新則一般都非常簡單。這種目錄可以存儲包括個人信息、web鏈結、jpeg圖像等各種信息。為了訪問存儲在目錄中的信息，就需要使用運行在TCP/IP 之上的訪問協議—LDAP。

　　LDAP目錄中的信息是是按照樹型結構組織，具體信息存儲在條目(entry)的數據結構中。條目相當于關系數據庫中表的記錄；條目是具有區別名DN （Distinguished Name）的屬性（Attribute），DN是用來引用條目的，DN相當于關系數據庫表中的關鍵字（Primary Key）。屬性由類型（Type）和一個或多個值（Values）組成，相當于關系數據庫中的字段（Field）由字段名和數據類型組成，只是為了方便檢索的需要，LDAP中的Type可以有多個Value，而不是關系數據庫中為降低數據的冗余性要求實現的各個域必須是不相關的。LDAP中條目的組織一般按照地理位置和組織關系進行組織，非常的直觀。LDAP把數據存放在文件中，為提高效率可以使用基于索引的文件數據庫，而不是關系數據庫。類型的一個例子就是mail，其值將是一個電子郵件地址。

LDAP的信息是以樹型結構存儲的，在樹根一般定義國家(c=CN)或域名(dc=com)，在其下則往往定義一個或多個組織 (organization)(o=Acme)或組織單元(organizational units) (ou=People)。一個組織單元可能包含諸如所有雇員、大樓內的所有打印機等信息。此外，LDAP支持對條目能夠和必須支持哪些屬性進行控制，這是有一個特殊的稱為對象類別(objectClass)的屬性來實現的。該屬性的值決定了該條目必須遵循的一些規則，其規定了該條目能夠及至少應該包含哪些屬性。例如：inetorgPerson對象類需要支持sn(surname)和cn(common name)屬性，但也可以包含可選的如郵件，電話號碼等屬性。

2. LDAP簡稱對應

1. o– organization（組織-公司）
2. ou – organization unit（組織單元-部門）
3. c - countryName（國家）
4. dc - domainComponent（域名）
5. sn – suer name（真實名稱）
6. cn - common name（常用名稱）

3. 目錄設計

設計目錄結構是LDAP最重要的方面之一。下面我們將通過一個簡單的例子來說明如何設計合理的目錄結構。該例子將通過Netscape地址薄來訪文。假設有一個位于美國US(c=US)而且跨越多個州的名為Acme(o=Acme)的公司。Acme希望為所有的雇員實現一個小型的地址薄服務器。

　　我們從一個簡單的組織DN開始：　

　　　　dn: o=Acme, c=US

　　Acme所有的組織分類和屬性將存儲在該DN之下，這個DN在該存儲在該服務器的目錄是唯一的。Acme希望將其雇員的信息分為兩類：管理者(ou= Managers)和普通雇員(ou=Employees),這種分類產生的相對區別名(RDN,relative distinguished names。表示相對于頂點DN)就shi ：

　　　　dn: ou=Managers, o=Acme, c=US

　　　　dn: ou=Employees, o=Acme, c=US

　　在下面我們將會看到分層結構的組成：頂點是US的Acme，下面是管理者組織單元和雇員組織單元。因此包括Managers和Employees的DN組成為：

　　　　dn: cn=Jason H. Smith, ou=Managers, o=Acme, c=US

　　　　dn: cn=Ray D. Jones, ou=Employees, o=Acme, c=US

　　　　dn: cn=Eric S. Woods, ou=Employees, o=Acme, c=US

　　為了引用Jason H. Smith的通用名(common name )條目，LDAP將采用cn=Jason H. Smith的RDN。然后將前面的父條目結合在一起就形成如下的樹型結構：

　　　　cn=Jason H. Smith

　　　　　　　　+ ou=Managers

　　　　　　　　　　　　+ o=Acme

　　　　　　　　　　　　　　　　+ c=US

　                              -> dn: cn=Jason H. Smith,ou=Managers,o=Acme,c=US

　　現在已經定義好了目錄結構，下一步就需要導入目錄信息數據。目錄信息數據將被存放在LDIF文件中，其是導入目錄信息數據的默認存放文件。用戶可以方便的編寫Perl腳本來從例如/etc/passwd、NIS等系統文件中自動創建LDIF文件。

　　下面的實例保存目錄信息數據為testdate.ldif文件，該文件的格式說明將可以在man ldif中得到。

　　在添加任何組織單元以前，必須首先定義Acme DN：　

　　　　dn: o=Acme, c=US

　　　　objectClass: organization

　　這里o屬性是必須的

　　　　o: Acme

　　下面是管理組單元的DN，在添加任何管理者信息以前，必須先定義該條目。

　　　　dn: ou=Managers, o=Acme, c=US

　　　　objectClass: organizationalUnit

這里ou屬性是必須的。

ou: Managers

　　第一個管理者DN：

　　　　dn: cn=Jason H. Smith, ou=Managers, o=Acme, c=US

　　　　objectClass: inetOrgPerson

　　cn和sn都是必須的屬性：

　　　　cn: Jason H. Smith

　　　　sn: Smith

　　但是還可以定義一些可選的屬性：

　　　　telephoneNumber: 111-222-9999

　　　　mail: headhauncho@acme.com

　　　　localityName: Houston

　　可以定義另外一個組織單元：

　　　　dn: ou=Employees, o=Acme, c=US

　　　　objectClass: organizationalUnit

　　　　ou: Employees

　　并添加雇員信息如下：

　　　　dn: cn=Ray D. Jones, ou=Employees, o=Acme, c=US

　　　　objectClass: inetOrgPerson

　　　　cn: Ray D. Jones

　　　　sn: Jones

　　　　telephoneNumber: 444-555-6767

　　　　mail: jonesrd@acme.com

　　　　localityName: Houston

　　　　dn: cn=Eric S. Woods, ou=Employees, o=Acme, c=US

　　　　objectClass: inetOrgPerson

　　　　cn: Eric S. Woods

　　　　sn: Woods

　　　　telephoneNumber: 444-555-6768

　　　　mail: woodses@acme.com

　　　　localityName: Houston

4. 配置OpenLDAP

本文實踐了在 Windows 下安裝配 openldap，并添加一個條目，LdapBrowser 瀏覽，及 Java 程序連接 openldap 的全過程。

1. 下載安裝 openldap for windows，當前版本2.2.29下載地址：http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe

    相關鏈接：http://lucas.bergmans.us/hacks/openldap/

   安裝很簡單，一路 next 即可，假設我們安裝在 c:\openldap

2. 配置 openldap，編輯 sldap.conf 文件

   1) 打開 c:\openldap\sldap.conf，找到

    include  C:/openldap/etc/schema/core.schema，在它后面添加

    include  C:/openldap/etc/schema/cosine.schema

    include  C:/openldap/etc/schema/inetorgperson.schema

    接下來的例子只需要用到以上三個 schema，當然，如果你覺得需要的話，你可以把其他的 schema 全部添加進來

    include  C:/openldap/etc/schema/corba.schema

    include  C:/openldap/etc/schema/dyngroup.schema

    include  C:/openldap/etc/schema/java.schema

    include  C:/openldap/etc/schema/misc.schema

    include  C:/openldap/etc/schema/nis.schema

    include  C:/openldap/etc/schema/openldap.schema

   2) 還是在 sldap.conf 文件中，找到

    suffix  "dc=my-domain,dc=com"

    rootdn  "cn=Manager,dc=my-domain,dc=com"

    把這兩行改為

    suffix "o=teemlink,c=cn" 

    rootdn "cn=Manager,o=teemlink,dc=cn"

    suffix 就是看自己如何定義了，后面步驟的 ldif 文件就必須與它定義了。還要注意到這個配置文件中有一個 rootpw  secret，這個 secret 是 cn=Manager 的密碼，以后會用到，不過這里是明文密碼，你可以用命令： slappasswd -h {MD5} -s secret 算出加密的密碼 {MD5}Xr4ilOzQ4PCOq3aQ0qbuaQ== 取代配置中的 secret。

3. 啟動 openldap

    CMD 進入到 c:\openldap 下，運行命令 sldapd -d 1

    用可以看到控制臺下打印一片信息，openldap 默認是用的 Berkeley DB 數據庫存儲目錄數據的。

4. 建立條目,編輯導入 ldif 文件

   1) 新建一個 ldif(LDAP Data Interchanged Format) 文件(純文本格式)，例如 test.ldif，文件內容如下：

dn: o=teemlink

objectclass: top

objectclass: organization

o: develop

   2) 執行命令：ldapadd -l test.ldif

5. 使用LDAP Browser進行訪問

       5.1安裝LDAP Browser2.6軟件，進行如下操作：

5.2顯示效果

5. Java操作LDAP

5.1 用JNDI進訪問

package cn.myapps.test;



import java.util.Hashtable;

import javax.naming.Context;

import javax.naming.NamingException;

import javax.naming.directory.Attributes;

import javax.naming.directory.DirContext;

import javax.naming.directory.InitialDirContext;



public class LdapTest {

public void JNDILookup() {

String root = "o=teemlink,c=cn";

Hashtable env = new Hashtable();

env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");

env.put(Context.PROVIDER_URL, "ldap://192.168.0.30/" + root);

env.put(Context.SECURITY_AUTHENTICATION, "simple");

env.put(Context.SECURITY_PRINCIPAL, "cn=Nicholas,ou=develop,o=teemlink,c=cn");

env.put(Context.SECURITY_CREDENTIALS, "123456");

DirContext ctx = null;



try {

ctx = new InitialDirContext(env);

Attributes attrs = ctx.getAttributes("cn=Nicholas,ou=develop");

System.out.println("Last Name: " + attrs.get("sn").get());

System.out.println("認證成功");

} catch (javax.naming.AuthenticationException e) {

e.printStackTrace();

System.out.println("認證失敗");

} catch (Exception e) {

System.out.println("認證出錯：");

e.printStackTrace();

}

if (ctx != null) {

try {

ctx.close();

} catch (NamingException e) {

// ignore

            }

}

}



public static void main(String[] args) {

LdapTest LDAPTest = new LdapTest();

LDAPTest.JNDILookup();

}

}

5.2 用JLDAP進訪問

訪問地址：http://www.openldap.org/jldap/ 并下載相關lib

import com.novell.ldap.*;



import java.io.UnsupportedEncodingException;



public class List



{



public static void main(String[] args)



{

int ldapPort = LDAPConnection.DEFAULT_PORT;

int searchScope = LDAPConnection.SCOPE_ONE;

int ldapVersion = LDAPConnection.LDAP_V3;

boolean attributeOnly = false;

String attrs[] = null;

String ldapHost = "192.168.0.30";

String loginDN = "cn=Manager,o=teemlink,c=cn";

String password = "secret";

String searchBase = "ou=develop,o=teemlink,c=cn";

String searchFilter = "objectClass=*";



LDAPConnection lc = new LDAPConnection();

try {

// connect to the server

            lc.connect(ldapHost, ldapPort);



// bind to the server

            lc.bind(ldapVersion, loginDN, password.getBytes("UTF8"));



LDAPSearchResults searchResults =



lc.search(searchBase, // container to search

                    searchScope, // search scope

                    searchFilter, // search filter

                    attrs, // "1.1" returns entry name only

                    attributeOnly); // no attributes are returned



// print out all the objects

            while (searchResults.hasMore()) {

LDAPEntry nextEntry = null;

try {

nextEntry = searchResults.next();

System.out.println("\n" + nextEntry.getDN());

System.out.println(nextEntry.getAttributeSet());

} catch (LDAPException e) {

System.out.println("Error: " + e.toString());

// Exception is thrown, go for next entry

                    continue;

}

}



// disconnect with the server

            lc.disconnect();



} catch (LDAPException e) {

System.out.println("Error: " + e.toString());

} catch (UnsupportedEncodingException e) {

System.out.println("Error: " + e.toString());

}

System.exit(0);

}

}

5.3 用JDBC-LDAP進訪問

訪問地址：http://www.openldap.org/jdbcldap/ 并下載相關lib

package jdbcldap;



import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.ResultSet;

import java.sql.Statement;



public class JdbcLdap {



/**

* @param args

* @throws Exception 

*/

public static void main(String[] args) throws Exception {

Class.forName("com.octetstring.jdbcLdap.sql.JdbcLdapDriver");

String ldapConnectString = "jdbc:ldap://192.168.0.30/o=teemlink,c=cn?SEARCH_SCOPE:=subTreeScope";

Connection con = DriverManager.getConnection(ldapConnectString, "cn=Manager,o=teemlink,c=cn", "secret");



String sql = "SELECT * FROM ou=develop,o=teemlink,c=cn";



Statement sat = con.createStatement();

ResultSet rs = sta.executeQuery(sql);

while (rs.next()) {

System.out.println(rs.getString(1));

}



if (con != null)

con.close();

}

}

原創人員：Nicholas