spring security 2 学习，是2 不是3

bjqincy

浏览: 230606 次
性别:
来自: beijing

最近访客更多访客>>

summer_1988

a395862870

visionlzs

hacker10086

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

java

Security Spring Acegi Web JSP

昨天看acegi 差点没有死的，弄的我晕晕的配置太多，太复杂，晕死。后来看到acegi 框架已经成为Spring 的合作项目了

于是从下载了，那时候晕晕，随便下了个找个最新版下了3 ，加载的jar 是 2 ，弄了半天高的这个tomcat 都无法启动。配置文件总是报错。

哎，天才的出错恩，说一句话恩

spring source 开源组织的版本号问题版本有三部分组成

“版本号是一个包含三个整数的组合：主要版本号.次要版本号.补丁。基本思路是主要版本是不兼容的，大规模升级API。次要版本号在源代码和二进制要与老版本保持兼容，补丁则意味着向前向后的完全兼容。” 千万要注意版本号码恩，

我写了一个最简单的 Demo

用spring security 2 的配置

1 先建立WEB工程，web工程中都有个inde。jsp的页面下面的页面就是 index。jsp页面，先访问下这个页面。

1 验证页面

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'index.jsp' starting page</title>
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->
  </head>
  
  <body>
    这是开始页面. <br>
    <%=session %>
  </body>
</html>

--------------------------

访问成功后，添加 spring security 的支持。

web.xml的配置

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://java.sun.com/xml/ns/j2ee"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
	version="2.4">
	<welcome-file-list>
		<welcome-file>index.jsp</welcome-file>
	</welcome-file-list>
	<context-param>
		<param-name>contextConfigLocation</param-name>
		<param-value>/WEB-INF/applicationContext*.xml</param-value>
	</context-param>

	<filter>
		<filter-name>springSecurityFilterChain</filter-name>
		<filter-class>
			org.springframework.web.filter.DelegatingFilterProxy
		</filter-class>
	</filter>
	<listener>
		<listener-class>
			org.springframework.web.context.ContextLoaderListener
		</listener-class>
	</listener>

	<!--
		- Publishes events for session creation and destruction through the application
		- context. Optional unless concurrent session control is being used.
	-->
	<listener>
		<listener-class>
			org.springframework.security.ui.session.HttpSessionEventPublisher
		</listener-class>
	</listener>

	<listener>
		<listener-class>
			org.springframework.web.util.Log4jConfigListener
		</listener-class>
	</listener>
	<filter-mapping>
		<filter-name>springSecurityFilterChain</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>
</web-app>

2 applicationContext-acegi-security.xml 文件的写法，是2 不是 3

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
	xmlns:beans="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd
                        http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.1.xsd">
	<global-method-security secured-annotations="enabled"></global-method-security>
	<!-- 注意下面是 spring secutity 2中的写法 与3 不兼容 -->
	<http auto-config="true">
		<intercept-url pattern="/**" access="ROLE_USER" />
	</http>
	<authentication-provider>
		<user-service>
			<user name="user" password="user" authorities="ROLE_USER"></user>
		</user-service>
	</authentication-provider>
</beans:beans>

4 然后呢，访问index。jsp页面，石化的了，明明我没有写登陆页面怎么出现登陆页面，尴尬吧，那个自作多情的给我写的。。。原来是spring security 给写的，无聊的spring security 写个登陆界面不知大写的好看点。。。

说一个 javaeye 上传文件的小窍门恩，怎么把 jar 文件快速删除

压缩文件的时候添加到压缩文件---页面--排除文件写上 *.jar 这样就删除了。

5 更改代码 V2版添加出错页面，添加 md5 加密，添加显示控制等，具体看上传的项目吧代码了有说明

java 代码中有一段 Md5 加密。

6 越写越乱了，成笔记了，说说spring security 2 的共享对象，什么是共享对象，在我的认识中java 对象分为几种，持久对象，比如要持久化的对象，我要保存一个人的信息，用面向对象的来说，要把人的对象保存下来

传输对象，将人的对象数据传输的 list<Person> 或者在方法中按照方法筛选的对象，

共享对象或者叫配置对象，一个框架中共享信息的对象，比如session ，在spring中的context 对象。

在sspring security 2 中的共享对象分别是 SecurityContextHolder> SecurityContext >Authentication 对象

具体的对象含义

ss2.rar (3.3 KB)
下载次数: 9

ss2_v2.rar (8 KB)
下载次数: 12

分享到：

spring security 3 学习保存代码 | java 运行时间测试

2010-04-21 15:32
浏览 1357
评论(0)
分类:企业架构
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论