1011729483
- 浏览: 9130 次
-
最新评论
文章列表
SpringSecurity安全配置—SSH整合
项目中使用了SpringSecurity，将SpringSecurity安全配置整理出来，实现SpringSecurity安全配置登陆，供需要的朋友参考
使用Springsecurity首先要提的就是jar包了，Springsecurity的jar下载地址：http://static.springsource.org/spring-security/site/downloads.html。不过我的项目里的jar包比较旧点了，是从项目抽取出来的，所需jar如下：
第1步：新建一个web工程，将Springsecurity的jar添加到web工程 ...
在传统 JSP 中，想要实现页面布局管理比较麻烦，为了解决在 JSP 中布局的问题，出现了很多开源软件，比如 Apache Tiles 和 SiteMesh 就是其中比较优秀的。但是使用开源软件实现布局或多或少会产生一些性能问题，有没有办法在不依赖第三方开源软件的情况下，使用 JSP 本身来实现页面布局呢？
JSP 2.0 引入了 Fragment 技术，使用 Fragment 技术可以在 JSP 中实现类似 Tiles 和 SiteMesh 的页面布局管理。
下面的例子说明了如何使用 Fragment 实现页面布局。
1、首先在 WEB-INF/tags 文件夹中创建 template. ...
jsp中getParameter与getAttribute有何区别？
——getParameter得到的都是String类型的。或者是http://a.jsp?id=123中的123，或者是某个表单提交过去的数据。
——getAttribute则可以是对象。
——getParameter()是获取POST/GET传递的参数值；
——getAttribute()是获取对象容器中的数据值；
——getParameter：用于客户端重定向时，即点击了链接或提交按扭时传值用，即用于在用表单或url重定向传值时接收数据用。
——getAttribute：用于服务器端重定向时，即在sevlet中使用了f ...
首先讲讲EhCache。在默认情况下，即在用户未提供自身配置文件ehcache.xml或ehcache-failsafe.xml时，EhCache会依据其自身Jar存档包含的ehcache-failsafe.xml文件所定制的策略来管理缓存。如果用户在classpath下提供了ehcache.xml或ehcache-failsafe.xml文件，那么EhCache将会应用这个文件。如果两个文件同时提供，那么EhCache会使用ehcache.xml文件的配置。EhCache内容如下：
Xml代码 收藏代码
<ehcache xmlns:xsi="http://www.w3.or ...
JSTL 核心标签库标签共有13个，功能上分为4类：
1.表达式控制标签：out、set、remove、catch
2.流程控制标签：if、choose、when、otherwise
3.循环标签：forEach、forTokens
4.URL操作标签：import、url、redirect
使用标签时，一定要在jsp文件头加入以下代码：
<%@taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
下面分别对这些标签进行说明：
1. <c:out> ...
前言
=========================================================================
JSTL标签库，是日常开发经常使用的，也是众多标签中性能最好的。把常用的内容，放在这里备份一份，随用随查。尽量做到不用查，就可以随手就可以写出来。这算是Java程序员的基本功吧，一定要扎实。
JSTL全名为JavaServer Pages Standard Tag Library，目前最新的版本为1.1版。JSTL是由JCP(Java Community Process)所制定的标准规范，它主要提供给Java Web开发人员一个标准通用的标 ...
在企业应用中，用户的用户名、密码和角色等信息一般存放在RDBMS（关系数据库）中。前面几节我们采用的是InMemoryDaoImpl，即基于内存的存放方式。这节我们将采用RDBMS存储用户信息。
UserDetailsService的接口实现有JdbcDaoImpl和InMemoryDaoImpl。JdbcDaoImpl通过数据库获取用户名、密码和角色信息，它将是接下来的重点内容。
1、简单JdbcDaoImpl配置
默认时, JdbcDaoImpl会采用如下SQL获得用户名、密码、启用状态：
SELECT username, password, ...
在实际企业应用中，用户密码一般都会进行加密处理，这样才能使企业应用更加安全。既然密码的加密如此之重要，那么Acegi(Spring Security)作为成熟的安全框架，当然也我们提供了相应的处理方式。
针对用户密码的加密工作，DaoAuthenticationProvider同时暴露了passwordEncoder和saltSource属性。PasswordEncoder和SaltSource是可选的属性，PasswordEncoder负责对认证库中的密码进行加解密。而SaltSource则是在产生密码时给它加点“盐”，以增强密码在认证库中的安全性。Acegi安全系统提供的Pass ...
今天就讲个ConcurrentSessionFilter。
在Acegi 1.x版本中，控制并发HttpSession和Remember-Me认证服务不能够同时启用，它们之间存在冲突问题，这是该版本的一个Bug，希望他们尽快改进!!关于这方面的资料，网上很多有说，不明白的朋友可以去了解了解。
在一些应用场合，企业可能需要限制同一帐号在同一时间登录到同一Web应用的次数，即控制并发HttpSession的数量。比如，在同一时间，只允许javaee/password用户在服务器存在一个或若干个活动HttpSession。Acegi内置了HttpSession的并发控制支持，为我们提供了方便。为了 ...
这一节我们将要了解的是AnonymousProcessingFilter、RememberMeProcessingFilter和LogoutFilter三个过滤器。
1、AnonymousProcessingFilter
在大部分企业应用中，存在许多不需要用户登录就可以访问的资源，比如登录页面、退出页面、主页等。鉴于此，Acegi提供了匿名认证服务。这样能够使所有的Web资源得到保护，而不是某些资源不设权限控制，让任何人都可以访问，这样整个Acegi使能应用的Web安全策略模型将非常完美。与此同时，SecurityContextHolder(SecurityContext ...
菜鸟-手把手教你把Acegi应用到实际项目中(1.2)
博客分类： Acegi
Acegi项目管理BeanJavaEE配置管理
7) daoAuthenticationProvider
进行简单的基于数据库的身份验证。DaoAuthenticationProvider获取数据库中的账号密码并进行匹配，若成功则在通过用户身份的同时返回一个包含授权信息的Authentication对象，否则身份验证失败，抛出一个AuthenticatiionException。
<bean id="daoAuthenticationProvider"
cla ...
菜鸟-手把手教你把Acegi应用到实际项目中(1.1)
博客分类： Acegi
Acegi项目管理应用服务器BeanSpring
相信不少朋友们对于学习Acegi的过程是比较痛苦的，而且可能最初一个例子都没能真正运行起来。即使能运行起来，对于里面那么多的配置，更搞不清楚为什么要那么配，多配一个和少配一个究竟有什么区别? 最终头都大了^_^
基于各方面的原因，本人决定写一系列关于Acegi从简单到复杂应用的文章，一方面是对自己学习Acegi的总结，而另一方面又对想学习研究Acegi的朋友们有所帮助。
关于Acegi的介绍，网上有很多相关资料，在此我就省略不写了，但我建议朋友们最好先对Acegi有 ...
菜鸟-手把手教你把Acegi应用到实际项目中(2)
博客分类： Acegi
Acegi项目管理BeanJSPUI
上一篇是基于BasicProcessingFilter的基本认证，这篇我们改用AuthenticationProcessingFilter基于表单的认证方式。
1、authenticationProcessingFilter
处理认证请求（通常是一个登录页面的表单请求）。当身份验证成功时，AuthenticationProcessingFilter会在会话中放置一个Authentication对象，并且重定向到登录成功页面
l aut ...
使用ACEGI搭建权限系统：第三部分
三使用CAS实现单点登录
1.CAS SEVER3环境搭建
拷贝cas服务器到tomcat的部署目录下，可直接使用。
CAS默认的认证规则是用户名=密码即可登录，使用dbms认证需加入cas-server-support-jdbc.jar,ojdbc14
同时修改deployerConfigContext.xml中的authenticationHandlers配置：
<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"> ...
acegi安全框架使用：第二部分
二、dbms实现鉴权
1.dbms鉴权，修改FilterSecurityInterceptor中的objectDefinitionSource属性，注入rdbmsFilterInvocationDefinitionSource,可加入Ehcahe提高性能
<!-- 权限过滤,基于URL的过滤器,使用RDBMS和Ehcache实现 -->
<bean id="securityInterceptor"
class="org.acegisecurity.intercept.web.FilterSecurityI ...