acegi第一个实例

最新推荐文章于 2020-07-09 09:23:50 发布
原创 最新推荐文章于 2020-07-09 09:23:50 发布 · 84 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Acegi #Spring #JSP #Ant #Web

本文介绍了Acegi（现Spring Security）的基本概念及其在Java EE应用程序中的应用。通过一个简单的示例展示了如何使用Acegi实现HTTP BASIC认证及授权管理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本文来自:http://blog.chinaunix.net/u2/76927/showart_1674703.html
目前acegi（Spring Security）主要是针对简化Java EE企业级应用中安全的开发和部署而来的！acegi采纳了Spring Framework来架构自身，并在后来成为了spring官方的子项目，即Spring Security。
因此我们建议acegi作用的目标应用最好是基于spring Framework开发的

实例介绍：
本实例是基于acegi开发的，在index.jsp页面中，提供了securedpage.jsp页面的html超链接，一旦用户点击它，就会弹出登陆对话框（HTTP BASIC认证）。然后，开发者提供相应的用户凭证，才能够进入受保护的页面。
两个web页面：
index.jsp

<%@ page session="false" pageEncoding="GBK" contentType="text/html; charset=GBK" %>
<title>acegifirstdemo应用首页</title>
<html>
<body>
<a href="securedpage.jsp">受保护的页面(securedpage.jsp)</a>
</body>
</html>


securedpage.jsp

<%@ page session="false" pageEncoding="GBK" contentType="text/html; charset=GBK" %>
<title>acegifirstdemo应用securedpage页面</title>
<html>
<body>
欢迎您的到来到securedpage.jsp，回 <a href="index.jsp">首页</a>
</body>
</html>


在web.xml中配置spring和acegi过滤器(由于acegi本身就是基于过滤器驱动的)

//

<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>/WEB-INF/classes/applicationContext.xml</param-value>
</context-param>
//过滤器的定义
<filter>
<filter-name>Acegi Filter Chain Proxy</filter-name>
<filter-class>org.acegisecurity.util.FilterToBeanProxy</filter-class>
<init-param>
<param-name>targetBean</param-name>
<param-value>filterChainProxy</param-value>
</init-param>
</filter>
//拦截所有的web访问
<filter-mapping>
<filter-name>Acegi Filter Chain Proxy</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

<listener>


<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>


最后要配置受管filterChainProxy对象.在ApplicationContext.xml中定义！它引用了四个过滤器：

<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter,basicProcessingFilter,exceptionTranslationFilter,filterInvocationInterceptor
</value>
</property>

</bean>


第一个过滤器：httpSessionContextIntegrationFilter负责完成Acegi SecurityContext的同步，它会同Http Session交互，如果当前的Http Session实例已经存在，而且存放了以前的认证信息，则HttpSessionContextIntegrationFilter会负责将存储在session中的认证信息还原到SecurityContext中，在退出这一过滤器时候，它会清除当前线程中的SecurityContext相关信息，并将修改过的SecurityContext同步到已创建的Http Session对象中。

<bean id="httpSessionContextIntegrationFilter"
class="org.acegisecurity.context.HttpSessionContextIntegrationFilter">
<property name="allowSessionCreation" value="false" />
</bean>


第二个过滤器：basicProcessingFilter负责完成用户的认证。当用户访问的web资源受到保护时，这个过滤器便会介入进来，当访问受到保护的web资源时，如果用户已经在http请求头信息中提供了相应的用户凭证信息，则basicProcessingFilter会调用相应的认真管理器（ProviderManager）。如果认证不成功，或者用户根本就没有提供凭证信息，该用户访问的资源又受到acegi的保护，则这一过滤器会调用basicProcessingFilter构造http响应头信息，浏览器在收到响应信息后会弹出对话框要求用户输入用户名和密码，用户管理器在认证过程中，会将请求委托给相应的dao认证提供者！这里使用简单的基于内存的InMemoryDaoImpl类，InMemoryDaoImpl对象会采用‘用户名=密码，角色集合，启用标志位’形式来存储用户和角色的信息。

<bean id="basicProcessingFilter"
class="org.acegisecurity.ui.basicauth.BasicProcessingFilter">
<property name="authenticationManager" ref="authenticationManager" />
<property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />
</bean>



<bean id="basicProcessingFilterEntryPoint"
class="org.acegisecurity.ui.basicauth.BasicProcessingFilterEntryPoint">
<property name="realmName" value="Acegi First Demo Realm" />
</bean>



<bean id="authenticationManager"
class="org.acegisecurity.providers.ProviderManager">
<property name="providers">
<list>
<ref local="daoAuthenticationProvider" />
</list>
</property>
</bean>



<bean id="daoAuthenticationProvider"
class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
<property name="userDetailsService" ref="inMemDaoImpl" />
</bean>



<bean id="inMemDaoImpl"
class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">
<property name="userMap">
<value>admin=password,ROLE_MANAGER</value>
</property>
</bean>


第三个过滤器：exceptionTranslationFilter负责处理认证和授权过程中出现的异常。

<bean id="exceptionTranslationFilter"
class="org.acegisecurity.ui.ExceptionTranslationFilter">
<property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />
<property name="createSessionAllowed" value="false" />
</bean>


第四个过滤器：FilterSecurityInterceptor负责完成用户的授权。

<bean id="filterInvocationInterceptor"
class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">
<property name="authenticationManager" ref="authenticationManager" />
<property name="accessDecisionManager" ref="httpRequestAccessDecisionManager" />
<property name="objectDefinitionSource">
<value>
PATTERN_TYPE_APACHE_ANT
/securedpage.jsp=ROLE_ADMIN
</value>
</property>
</bean>

<bean id="httpRequestAccessDecisionManager"
class="org.acegisecurity.vote.AffirmativeBased">
<property name="decisionVoters">
<list>
<ref bean="roleVoter" />
</list>
</property>
</bean>

<bean id="roleVoter" class="org.acegisecurity.vote.RoleVoter" />


最后，配置logger监听器，可以查看acegi认证和授权信息

//监听各种用户认证事件

<bean id="authenticationLoggerListener"
class="org.acegisecurity.event.authentication.LoggerListener" />


//监控各种用户授权事件
<bean id="authorizationLoggerListener"
class="org.acegisecurity.event.authorization.LoggerListener"/>



完整的ApplicationContext.xml配置：

<?xml version="1.0" encoding="UTF-8"?>
<beans
xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd">

<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter,basicProcessingFilter,exceptionTranslationFilter,filterInvocationInterceptor
</value>
</property>
</bean>

<bean id="httpSessionContextIntegrationFilter"
class="org.acegisecurity.context.HttpSessionContextIntegrationFilter">
<property name="allowSessionCreation" value="false" />
</bean>

<bean id="basicProcessingFilter"
class="org.acegisecurity.ui.basicauth.BasicProcessingFilter">
<property name="authenticationManager" ref="authenticationManager" />
<property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />
</bean>

<bean id="basicProcessingFilterEntryPoint"
class="org.acegisecurity.ui.basicauth.BasicProcessingFilterEntryPoint">
<property name="realmName" value="Acegi First Demo Realm" />
</bean>

<bean id="authenticationManager"
class="org.acegisecurity.providers.ProviderManager">
<property name="providers">
<list>
<ref local="daoAuthenticationProvider" />
</list>
</property>
</bean>

<bean id="daoAuthenticationProvider"
class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
<property name="userDetailsService" ref="inMemDaoImpl" />
</bean>

<bean id="inMemDaoImpl"
class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">
<property name="userMap">
<value>admin=password,ROLE_MANAGER</value>
</property>
</bean>

<bean id="exceptionTranslationFilter"
class="org.acegisecurity.ui.ExceptionTranslationFilter">
<property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />
<property name="createSessionAllowed" value="false" />
</bean>

<bean id="filterInvocationInterceptor"
class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">
<property name="authenticationManager" ref="authenticationManager" />
<property name="accessDecisionManager" ref="httpRequestAccessDecisionManager" />
<property name="objectDefinitionSource">
<value>
PATTERN_TYPE_APACHE_ANT
/securedpage.jsp=ROLE_ADMIN
</value>
</property>
</bean>

<bean id="httpRequestAccessDecisionManager"
class="org.acegisecurity.vote.AffirmativeBased">
<property name="decisionVoters">
<list>
<ref bean="roleVoter" />
</list>
</property>
</bean>

<bean id="roleVoter" class="org.acegisecurity.vote.RoleVoter" />

<bean id="authenticationLoggerListener"
class="org.acegisecurity.event.authentication.LoggerListener" />

<bean id="authorizationLoggerListener"
class="org.acegisecurity.event.authorization.LoggerListener"/>

</beans>



商业性 Web 站点大都提供站点认证功能以保护某些受限资源，HTTP 协议和 J2EE 规范对 Web 站点的认证过程都已有了详尽的定义，常见浏览器都能根据相应协议提供对应的界面形式帮助用户完成站点的认证过程

出于安全性的需要和用户授权管理的考虑，常见的 J2EE 站点对特定资源都会加入认证/授权机制。例如一个公网上的论坛，一个只对特定用户开放的 RSS 或 Atom Feed，这些资源都必须在确信访问者为被授权用户时才能向访问者开放。为了实现这样的功能，J2EE 站点通常会采用某种站点认证机制，其中常见的有 HTTP Basic 认证和 J2EE Form-Based 认证。

HTTP Basic 认证是 HTTP 认证协议（rfc2617）所定义的标准认证方式。要求 HTTP Basic 认证的服务器会在客户端访问受保护资源时向客户端发出请求，要求客户端上传用户名和密码对。服务器在收到用户名/密码并验证通过后，才将保护资源的内容返回给客户端。
HTTP Basic 认证方式使用 base64 编码方式传送用户名和密码，而 base64 仅仅是一种公开的编码格式而非加密措施，因而如果信道本身不使用 SSL 等安全协议，用户密码较容易被截获。

J2EE Form-Based 认证

Form-Based 认证不同于 HTTP Basic 认证，它是 J2EE 对于认证方式的一种扩展。它使用自定义的 HTML 表单（通常为 login.jsp）作为输入用户名和密码的用户界面，最终将用户在表单上填入的用户名/密码提交至服务器。

Form-Based 认证方式在 J2EE 站点中更为常见。这一方面是由于它提供了自定义的用户名密码输入界面；另一方面它的传输也更为安全，通常情况下 login.jsp 会被配置为需要使用 SSL 信道访问，这样在步骤 2、3 中对用户名和密码的传送就被安全信道所保护，而较难被非法截取。
Acegi(spring-security)培训PPT.ppt
06-30
2006年5月，Acegi迎来了它的第一个稳定版本，即acegi 1.0.0。到2007年年底，它被纳入Spring项目家族，并更名为“Spring Security”。2009年7月，随着Spring Security 3.0的发布，该项目进一步发展壮大。 在安全领域...
Acegi-Method.pdf
07-26
在详细阐述这些知识点之前，首先要说明的是，Acegi Security System是一个安全框架，用于为基于Spring的应用程序提供安全服务。这个框架后来演变成了Spring Security。本文档是关于Acegi Security System for Spring...
Acegi1
jinxiaofangjxf的博客
05-09 150
使用 Acegi 保护 Java 应用程序，第 3 部分: 实现对 Java 对象的访问控制 使用基于方法的安全性保护 Java 类实例 文档选项 打印本页 将此页作为电子邮件发送 样例代码 级别： 初级 Bilal Siddiqui (bsiddiqui@xml4java.com), 自由顾问, WaxSys ...
Acegi框架介绍
WGH100817的博客
06-14 258
开发四年只会写业务代码，分布式高并发都不会还做程序员？->>> 概述 对于任何一个完整的应用系 统，完善...
acegi
weixin_33872660的博客
01-29 121
2019独角兽企业重金招聘Python工程师标准>>> ...
Acegi Security（Acegi）简介及入门
github_zwl的博客
05-17 4813
概述      对于任何一个完整的应用系 统，完善的认证和授权机制是必不可少的。Acegi Security（以下简称Acegi）是一个能为基于Spring的企业应用提供强大而灵活安全访问控制解决方案的框架，Acegi已经成为 Spring官方的一个子项目，所以也称为Spring Security。它通过在Spring容器中配置一组Bean，充分利用Spring的IoC和AOP功能，提供声明式安
Acegi安全系统介绍
zzh_0221的专栏
06-07 1406
一 Acegi安全系统介绍     Author: cac 差沙     Acegi是Spring Framework下最成熟的安全系统，它提供了强大灵活的企业级安全服务，如完善的认证和授权机制，Http资源访问控制，Method 调用访问控制，AccessControl List (ACL) 基于对象实例的访问控制，Yale Central Authentication Service
acegi_使用Acegi Security保护Grails应用程序的安全
cunfu6353的博客
07-09 291
acegi 目录 介绍 设置RaceTrack示例应用程序 安装Grails Acegi插件 创建Acegi Security组件 配置Acegi Security以保护应用程序安全 测试中 介绍 本文讨论了grails-acegi插件与示例Grails应用程序的集成。 作为此集成的一部分，将使用三个主要组件-Groovy ， Grails和Acegi Security 。 ...
Acegi框架
dashabi201412的博客
04-12 193
　　Acegi(Acegi Security)框架，是一个能为基于Spring的企业应用提供强大而灵活安全访问控制解决方案的框架，Acegi已经成为 Spring官方的一个子项目，所以也称为Spring Security。通过在Spring容器中配置一组Bean，充分利用Spring的IoC和AOP功能，提供声明式安全访问控制的功能。当然，现在 Acegi可以应用到非Spring的应用程...
Acegi 学习
tenderuser的专栏
05-11 196
ECM(Enterprise content management) , ECM 的一个普遍的解决方案是通过URL来实现访问控制的。Acegi提供了根据URL，实现访问控制的特性。Acegi也提供了方法访问控制的特性。 Acegi过滤器通过配置，可以做到： 1、当用户需要访问一个安全资源时，引导用户登录 2、通过检查用户的口令令牌，来认证用户信息 3、检查获得认证的用户是否有权限...
EhCache辅助spring Acegi（转载）
soledede
02-13 164
因为在项目中想通过缓存来acegi的整合，因此选用了Ehcache，后来发现被terracotta收购后的Ehcache，由原本一个简简单单的 Java 缓存引擎变成了一个解决方案，而项目本身更是切分为以下几个大模块:   ehcache 打包了所有的模块 ehcache-core 核心缓存引擎，RMI复制模块和 Hibernate 的插件 ...
实战Acegi：详解配置及源码实例
文档接着可能会描述一个简单的实例构建过程，并且逐步分析实例源码，包括如何配置用户存储、定义安全拦截规则以及如何在控制器中使用安全注解。 #### 3. 主要组件的深入探讨 文档深入探讨了Acegi的核心组件，例如...
深入理解Acegi安全框架的应用实例
Spring Security是一个功能强大、可高度定制的身份验证和访问控制框架，它是为基于Spring的应用程序提供的安全解决方案。由于Spring Security曾名为Acegi Security System，因此当我们谈论“Acegi 例子”时，我们...
Acegi工具实现用户权限控制实例解析
- **文件名含义：** 通常，文件名中带有数字序列（如“1”）可能表示这是系列资源中的第一个文件，或者是版本标识。这暗示着可能还有其他相关的库文件或资源需要参考或使用。 由于缺乏详细的描述信息，这里无法提供...
软件需求工程大作业(python spider)
08-08
资源下载链接为： https://pan.quark.cn/s/de4c4975d458 软件需求工程大作业(python spider)（最新、最全版本！打开链接下载即可用！）
VMD算法参数优化技巧：手动调整惩罚因子与包络熵的关系及其应用
08-08
内容概要：本文详细探讨了VMD（变分模态分解）算法中参数优化的具体方法，特别是惩罚因子α和模态数K的调整。文中通过实际案例展示了如何利用Python代码手动调整这两个关键参数，并通过计算包络熵评估优化效果。作者还分享了一些实用的经验法则和技术，如网格搜索、半自动策略以及肉眼验证等，帮助读者更好地理解和掌握VMD参数优化的实际操作。 适合人群：从事信号处理、机械故障诊断等相关领域的工程师和技术人员，尤其是那些需要对复杂信号进行有效分解和分析的专业人士。 使用场景及目标：适用于需要对振动信号或其他复杂信号进行精确分解的应用场合，旨在提高模态分解的质量，确保每个模态分量尽可能纯净，从而为后续的数据分析和故障诊断提供可靠的基础。 阅读建议：读者可以通过本文提供的具体实例和代码片段，结合自己的实际应用场景，尝试不同的参数配置，逐步积累经验和直觉，最终达到熟练掌握VMD参数优化的目的。同时，注意参数之间的相互影响，避免过度追求数学指标而忽视物理意义。
电力电子领域15KW充电模块电路设计解析及其功能应用
08-08
内容概要：本文深入探讨了15KW充电模块的电路设计及其功能应用。首先，文章详细介绍了充电模块的主电路构成，包括从交流电到直流电的转换过程，涉及整流、滤波电路，以及利用IGBT进行功率调节的关键步骤。接着，阐述了多种保护机制如过流、过压、欠压保护的具体实现方法，确保充电模块的安全性和稳定性。此外，还解释了充电模块的性能参数，如输出功率、电压范围、效率等，并讨论了模块间的通信方式（如CAN通信）和散热设计，强调了这些因素对于模块正常运作的重要性。 适合人群：从事电力电子、新能源汽车充电设施设计与维护的技术人员，以及对充电模块感兴趣的电子工程爱好者。 使用场景及目标：帮助技术人员更好地理解和优化充电模块的设计，提高其工作效率和产品质量；同时激发电子工程爱好者的兴趣，促进他们对该领域的进一步探索。 其他说明：文章不仅提供了详细的理论分析和技术细节，还结合实际应用场景进行了生动形象的比喻和解释，使复杂的电路概念变得通俗易懂。
基于SpringBoot+Vue的社区便民服务平台设计与实现【附万字论文+PPT+包部署+录制讲解视频】.zip
最新发布
08-08
标题基于SpringBoot+Vue的社区便民服务平台研究AI更换标题第1章引言介绍社区便民服务平台的研究背景、意义，以及基于SpringBoot+Vue技术的研究现状和创新点。1.1研究背景与意义分析社区便民服务的重要性，以及SpringBoot+Vue技术在平台建设中的优势。1.2国内外研究现状概述国内外在社区便民服务平台方面的发展现状。1.3研究方法与创新点阐述本文采用的研究方法和在SpringBoot+Vue技术应用上的创新之处。第2章相关理论介绍SpringBoot和Vue的相关理论基础，以及它们在社区便民服务平台中的应用。2.1SpringBoot技术概述解释SpringBoot的基本概念、特点及其在便民服务平台中的应用价值。2.2Vue技术概述阐述Vue的核心思想、技术特性及其在前端界面开发中的优势。2.3SpringBoot与Vue的整合应用探讨SpringBoot与Vue如何有效整合，以提升社区便民服务平台的性能。第3章平台需求分析与设计分析社区便民服务平台的需求，并基于SpringBoot+Vue技术进行平台设计。3.1需求分析明确平台需满足的功能需求和性能需求。3.2架构设计设计平台的整体架构，包括前后端分离、模块化设计等思想。3.3数据库设计根据平台需求设计合理的数据库结构，包括数据表、字段等。第4章平台实现与关键技术详细阐述基于SpringBoot+Vue的社区便民服务平台的实现过程及关键技术。4.1后端服务实现使用SpringBoot实现后端服务，包括用户管理、服务管理等核心功能。4.2前端界面实现采用Vue技术实现前端界面，提供友好的用户交互体验。4.3前后端交互技术探讨前后端数据交互的方式，如RESTful API、WebSocket等。第5章平台测试与优化对实现的社区便民服务平台进行全面测试，并针对问题进行优化。5.1测试环境与工具介绍测试
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值