`

菜鸟-手把手教你把Acegi应用到实际项目中(1.1)

阅读更多

相信不少朋友们对于学习Acegi的过程是比较痛苦的,而且可能最初一个例子都没能真正运行起来。即使能运行起来,对于里面那么多的配置,更搞不清楚为什么要那么配,多配一个和少配一个究竟有什么区别? 最终头都大了^_^

基于各方面的原因,本人决定写一系列关于Acegi从简单到复杂应用的文章,一方面是对自己学习Acegi的总结,而另一方面又对想学习研究Acegi的朋友们有所帮助。

关于Acegi的介绍,网上有很多相关资料,在此我就省略不写了,但我建议朋友们最好先对Acegi有所了解再来看我的文章。

 

在此,本人声明,我也处理菜鸟阶段,而且文章的内容有些是摘自他人的资源,写得不好、或者说得不对的请多多指出,甚至有许多我都不知道是为什么,但我会提供可运行的源代码,方便大家调试!

那么,让我们开始吧

 

一般来说(由于关于Web方面的配置总是可以多种多样的,所以文章均只介绍普遍的做法)Acegi的配置主要包括两个方面的内容:

web.xml中过滤器的配置和Acegi安全文件的配置。

 

一、web.xml中过滤器的配置

1)  FilterToBeanProxy
  Acegi通过实现了Filter接口的FilterToBeanProxy提供一种特殊的使用Servlet Filter的方式,它委托Spring中的Bean -- FilterChainProxy来完成过滤功能,这好处是简化了web.xml的配置,并且充分利用了Spring IOC的优势。FilterChainProxy包含了处理认证过程的filter列表,每个filter都有各自的功能。

    <filter>

        <filter-name>Acegi Filter Chain Proxy</filter-name>

        <filter-class>org.acegisecurity.util.FilterToBeanProxy</filter-class>

        <init-param>

            <param-name>targetClass</param-name>

            <param-value>org.acegisecurity.util.FilterChainProxy</param-value>

        </init-param>

    </filter>

2) filter-mapping
  <filter-mapping>限定了FilterToBeanProxyURL匹配模式,只有*.do*.jsp/j_acegi_security_check 的请求才会受到权限控制,对javascript,css等不限制。

   <filter-mapping>

      <filter-name>Acegi Filter Chain Proxy</filter-name>

      <url-pattern>*.do</url-pattern>

    </filter-mapping>

    

    <filter-mapping>

      <filter-name>Acegi Filter Chain Proxy</filter-name>

      <url-pattern>*.jsp</url-pattern>

    </filter-mapping>

    

    <filter-mapping>

      <filter-name>Acegi Filter Chain Proxy</filter-name>

      <url-pattern>/j_acegi_security_check</url-pattern>

    </filter-mapping>

 

当然,也可以对所有请求进入权限控制,如下:

<filter-mapping>

           <filter-name>Acegi Filter Chain Proxy</filter-name>

           <url-pattern>/*</url-pattern>

    </filter-mapping>

 

具体应该怎么配置可以根据实际的需要

 

 

二、Acegi安全文件的配置

1) 过滤链(FILTER CHAIN)

  FilterChainProxy会按顺序来调用这些filter,使这些filter能享用Spring ioc的功能, CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON定义了url比较前先转为小写, PATTERN_TYPE_APACHE_ANT定义了使用Apache ant的匹配模式

<bean id="filterChainProxy"

        class="org.acegisecurity.util.FilterChainProxy">

        <property name="filterInvocationDefinitionSource">

            <value>

                CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON

                PATTERN_TYPE_APACHE_ANT

                /**=httpSessionContextIntegrationFilter,basicProcessingFilter, exceptionTranslationFilter,filterInvocationInterceptor

            </value>

        </property>

    </bean>

 

2) httpSessionContextIntegrationFilter
  每次request HttpSessionContextIntegrationFilterSession中获取Authentication对象,在request完后, 又把Authentication对象保存到Session中供下次request使用,filter必须其他Acegi filter前使用,使之能跨越多个请求。

<bean id="httpSessionContextIntegrationFilter"

        class="org.acegisecurity.context.HttpSessionContextIntegrationFilter">

    </bean>

 

3) basicProcessingFilter
  用于处理HTTP头的认证信息,如从Spring远程协议(HessianBurlap)或普通的浏览器如IE,NavigatorHTTP头中获取用户信息,将他们转交给通过authenticationManager属性装配的认证管理器。如果认证成功,会将一个Authentication对象放到会话中,否则,如果认证失败,会将控制转交给认证入口点(通过authenticationEntryPoint属性装配)

<bean id="basicProcessingFilter" class="org.acegisecurity.ui.basicauth.BasicProcessingFilter">

        <property name="authenticationManager" ref="authenticationManager" />

        <property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />

    </bean>

 

4) basicProcessingFilterEntryPoint
  通过向浏览器发送一个HTTP401(未授权)消息,提示用户登录。
处理基于HTTP的授权过程, 在当验证过程出现异常后的"去向",通常实现转向、在response里加入error信息等功能。

<bean id="basicProcessingFilterEntryPoint"

        class="org.acegisecurity.ui.basicauth.BasicProcessingFilterEntryPoint">

        <property name="realmName" value="Acegi First Realm Name" />

    </bean>

    其中,realmName属性取值并不存在太多的实际含义,运行时,Acegi First Realm Name字符串会显示在IE浏览器弹出的HTTP BASIC认证对话框中。

 

5) exceptionTranslationFilter
  异常转换过滤器,主要是处理AccessDeniedExceptionAuthenticationException,将给每个异常找到合适的"去向

<bean id="exceptionTranslationFilter"

        class="org.acegisecurity.ui.ExceptionTranslationFilter">

        <property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />

    </bean>

在此,如果认证不通过将会将控制转交给认证入口点(通过authenticationEntryPoint属性装配)

6) authenticationManager
  起到认证管理的作用,它将验证的功能委托给多个Provider,并通过遍历Providers, 以保证获取不同来源的身份认证,若某个Provider能成功确认当前用户的身份,authenticate()方法会返回一个完整的包含用户授权信息的Authentication对象,否则会抛出一个AuthenticationException
Acegi
提供了不同的AuthenticationProvider的实现,如:
        DaoAuthenticationProvider
从数据库中读取用户信息验证身份
        AnonymousAuthenticationProvider
匿名用户身份认证
        RememberMeAuthenticationProvider
已存cookie中的用户信息身份认证
        AuthByAdapterProvider
使用容器的适配器验证身份
        CasAuthenticationProvider
根据Yale中心认证服务验证身份, 用于实现单点登陆
        JaasAuthenticationProvider
JASS登陆配置中获取用户信息验证身份
        RemoteAuthenticationProvider
根据远程服务验证用户身份
        RunAsImplAuthenticationProvider
对身份已被管理器替换的用户进行验证
        X509AuthenticationProvider
X509认证中获取用户信息验证身份
        TestingAuthenticationProvider
单元测试时使用

        每个认证者会对自己指定的证明信息进行认证,如DaoAuthenticationProvider仅对UsernamePasswordAuthenticationToken这个证明信息进行认证。

<bean id="authenticationManager"

        class="org.acegisecurity.providers.ProviderManager">

        <property name="providers">

            <list>

                <ref local="daoAuthenticationProvider" />

            </list>

        </property>

    </bean>

分享到:
评论
6 楼 waphack 2010-11-08  
不错,这是好东西。教程很通俗易懂。
5 楼 daerqwert 2009-03-23  
好像还有些没写出来吧。我好像在其他的地方看到过。
4 楼 zhanjia 2008-11-15  
瀚 愚 写道

向楼主学习

谢谢,我也刚起步,正学习中...
3 楼 瀚愚 2008-11-10  
向楼主学习
2 楼 zhanjia 2008-10-30  
能对大家有帮助最好, 我会继续努力, 因为我也还在学习中
1 楼 daoyongyu 2008-10-29  
谢谢楼主分享,这两天正在学习这个。

相关推荐

    菜鸟-手把手教你把Acegi应用到实际项目中(3)

    在“菜鸟-手把手教你把Acegi应用到实际项目中(3)”这篇博文中,博主可能会深入讲解如何将 Acegi 集成到实际的项目中,为读者提供一个逐步的指南。下面,我们将探讨 Acegi 的核心概念、配置以及在项目中的应用。 1. ...

    菜鸟-手把手教你把Acegi应用到实际项目中(1.2)

    本教程将引导初学者逐步了解如何在实际项目中应用Acegi安全框架,以便为你的Web应用提供强大的身份验证和授权功能。 首先,让我们理解Acegi的基础概念。Acegi的核心组件包括SecurityContext、Authentication和...

    菜鸟-手把手教你把Acegi应用到实际项目中

    在本文中,我们将深入理解如何将Acegi应用到实际项目中,特别关注其核心配置——web.xml中的过滤器设置和Acegi安全文件的配置。 首先,我们来看web.xml中的过滤器配置: 1. **FilterToBeanProxy**:Acegi通过...

    acegi-security-0.8.1.1.jar.zip

    这个"acegi-security-0.8.1.1.jar.zip"文件是Acegi Security 0.8.1.1版本的归档包,包含了该版本的核心库文件——"acegi-security-0.8.1.1.jar",以及相关的许可证文件——"springframework-license.txt"。...

    acegi-security-tiger-1.0.0-RC2.jar.zip

    在使用这个压缩包时,首先需要将其解压,然后将`acegi-security-tiger-1.0.0-RC2.jar`添加到项目的类路径中。如果项目是基于Spring的,需要在配置文件中启用Acegi Security,并根据应用需求配置相应的安全策略。同时...

    acegisecurity内所有jar包

    包含acegi-security-1.0.7.jar,acegi-security-1.0.7-sources.jar,acegi-security-cas-1.0.7.jar,acegi-security-cas-1.0.7-sources.jar,acegi-security-catalina-1.0.7.jar,acegi-security-catalina-1.0.7-...

    acegi-sample.rar_acegi

    这个"acegi-sample.rar_acegi"项目提供了一个详细的示例,帮助开发者理解并应用Acegi框架的核心功能。下面我们将深入探讨Acegi的主要特性及其在实际开发中的应用。 1. **认证与授权**: Acegi框架的核心是它对用户...

    Acegi学习笔记--Acegi详解实战Acegi实例

    通过学习Acegi,我们可以了解到Web应用安全的基本思路和实践方法,这对于理解现代的Spring Security框架非常有帮助。虽然Acegi已经不再更新,但它的理念和架构仍对现代安全框架设计产生深远影响。

    acegi-security 1.0.2

    acegi-security 1.0.2.jar

    acegi-security-0.8.1.1.jar

    官方版本,亲测可用

    acegi-sample.rar_acegi-1.0.7_acegi-sample.part2_spring-1.2.4.jar

    这个压缩包中的"acegi-sample"部分可能包含了一个示例项目,展示了如何在实际应用中配置和使用Acegi Security。而"spring-1.2.4.jar"则是Spring框架的一个较旧版本,表明Acegi Security是在Spring 1.x时代设计的,那...

    acegi-security-resin-0.8.1.1.jar.zip

    在`acegi-security-resin-0.8.1.1.jar`中,我们可以找到针对Resin应用服务器的Acegi Security实现。Resin是一款高性能、轻量级的Java应用服务器,被广泛用于部署Web应用。这个特定版本的Acegi Security模块确保了...

    acegi-security-cas-0.8.1.1.jar.zip

    在实际项目中,开发者需要将 Acegi Security-cas-0.8.1.1.jar 添加到项目的类路径中,并配置相关的安全拦截器、认证管理器和 CAS 服务器连接设置。例如,他们可能需要在 Spring 配置文件中定义 `...

    acegi-security-cas-1.0.7.jar

    Acegi是一个专门为SpringFramework提供安全机制的项目,全称为Acegi Security System for Spring.

    acegi-security-jetty-0.8.1.1.jar.zip

    压缩包中的 "acegi-security-jetty-0.8.1.1.jar" 文件是实际的库文件,包含Acegi Security的代码和Jetty特定的集成逻辑。开发者在项目中引入这个JAR文件后,可以通过配置Spring框架来启用Acegi Security的功能。 ...

    acegi-security-jboss-0.8.1.1.jar.zip

    这个"acegi-security-jboss-0.8.1.1.jar.zip"文件是一个包含Acegi Security特定版本(0.8.1.1)的压缩包,专为在JBoss应用服务器上运行设计。下面我们将深入探讨Acegi Security、其与JBoss的集成、以及jar文件在Java...

    acegi-security-catalina-0.8.1.1.jar.zip

    这个“acegi-security-catalina-0.8.1.1.jar.zip”文件包含了Acegi Security的一个特定版本,即0.8.1.1,与Apache Tomcat(Catalina是其核心部分)集成的组件。这个版本的Acegi Security主要是为了处理Web应用的安全...

    acegi-security-0.8.3

    acegi-security-0.8.3驱动程序

    ldap与Acegi? ----Acegi配置文件解剖

    这篇博客将深入解析一个配置了Acegi Security的`applicationContext-acegi-security.xml`文件,帮助我们理解如何将LDAP与Acegi集成以实现更安全的Web应用。 **LDAP基础** LDAP是一种标准的网络协议,用于存储和...

    Acegi开发项目教程.pdf

    在本教程中,作者旨在帮助那些在学习Acegi过程中遇到困难的开发者,通过一步步的指导,使他们能够成功地将Acegi集成到实际项目中,并理解其核心配置和工作原理。 首先,Acegi的配置是其难点之一,因为涉及许多不同...

Global site tag (gtag.js) - Google Analytics