實現(xiàn)基于Spring框架應(yīng)用的權(quán)限控制系統(tǒng)

/* 配置數(shù)據(jù)庫datasource 和Acegi 的 jdbcDao */
＜bean id=”dataSource” class=”org.springframework.jdbc.datasource.DriverManagerDataSource”＞
　＜property name=”driverClassName”＞
　　＜value＞${jdbc.driverClassName}＜/value＞
　＜/property＞
　＜property name=”url”＞
　　＜value＞${jdbc.url}＜/value＞
　＜/property＞

圖3 認證管理器配制示意圖
 

＜property name=”username”＞
　＜value＞${jdbc.username}＜/value＞
＜/property＞
＜property name=”password”＞
　＜value＞${jdbc.password}＜/value＞
＜/property＞
＜/bean＞
＜bean id=”jdbcDaoImpl” class=”org.acegisecurity. roviders. dao.jdbc.JdbcDaoImpl”＞
　＜property name=”dataSource”＞
　　＜ref bean=”dataSource”/＞
　＜/property＞
＜/bean＞

/*配置用戶信息的加密算法*/
＜bean id=”passwordEncoder”
Class=”org.acegisecurity.providers.encoding.Md5passwordEncoder”/＞
/*配置緩存有效時間*/
＜bean id=”userCache” class=”org.acegiSecurity. providers. dao.cache.EhCacheBasedUserCache”＞
　…//這里對緩存有效時間進行設(shè)置
＜/bean＞

/*配置daoAuthenticationProvider*/
＜bean id=”daoAuthenticationProvider”
class=”org.acegisecurity.providers.dao.DaoAuthenticationProvider”＞
　＜property name=”authenticationDao”＞
　　＜ref local=”JdbcDaoImpl”/＞
　＜/property＞
　＜property name=”passwordEncoder”＞
　　＜ref local=” passwordEncoder”/＞
　＜/property＞
　＜property name=”userCache”＞
　　＜ref local=” userCache”/＞
　＜/property＞

＜/bean＞

/*配置認證管理器*/
＜bean id=”authenticationManager” class=”org.acegisecurity. providers.ProviderManager”＞
　＜property name=”providers”＞
　　＜list＞
　　　＜ref local=”daoAuthenticationProvider”/＞
　　＜/list＞
　＜/property＞
＜/bean＞

　　授權(quán)管理器的配置方法與認證管理器的配置基本類似，這里不再討論。
4、安全請求攔截器的配置

　　以上配置完成后，就需要配置安全攔截器。不同的安全管理對象需要使用不同的安全攔截器。對于方法級的安全認證需要使用的攔截器為MethodSecurityInterceptor，而應(yīng)用于URL資源的安全攔截器為FilterSecurityInterceptor 。其中，MethodSecurityInterceptor攔截器是借助于Spring Aop實現(xiàn)的，而FilterSecurityInterceptor攔截器是借助于Servlet Filter 實現(xiàn)的。本文以URL資源請求的安全攔截器為例說明配置情況。

　　由于URL資源請求安全攔截是借助于過濾器進行的。因此首先要配置Acegi Servlet過濾器。過濾器類似于AOP Around裝備，實現(xiàn)在web資源調(diào)用前后進行的一些操作6種過濾器，他們依次構(gòu)成Servlet過濾器鏈，依次處理客戶請求。需要注意的是過濾器配置的順序是不能交換的，當不需要使用某個過濾器時，可直接將其刪除和注釋。過濾器在web.xml中配置形式為

＜filter＞
　＜filter-name＞Acegi HTTP Request Security Filter＜/filter-name＞
　＜filter-class＞org.acegisecurity.util.FilterToBeanProxy＜/filter-class＞
　＜init-param＞
　　＜param-name＞targetClass＜/param-name＞
　　＜param-value＞
　　　Org.acegisecurity.intercept.web.SecurityEnforcementFilter
　　＜/param-value＞
　＜/init-param＞
＜/filter＞
＜filter-mapping＞
　＜filter-name＞Acigi HTTP Request Security Filter＜/filter-name＞
　＜url-pattern＞/*＜/url-pattern＞
＜/filter-mapping＞

　　在spring applicationContext.xml文件中的配置形式為

＜bean id=”securityEnforcementFilter” class=””＞
　＜property name=”filterSecurityInterceptor”＞
　　＜ref bean=”filterInvocationInteceptor”/＞
　＜/property＞
　＜property name=”authenticationEntryPoint”＞
　　＜ref bean=”authenticationProcessingFilterEntryPoint”/＞
　＜/property＞

　　以上代碼是SecurityEnforcementFilter的配置，該過濾器對用戶是否有權(quán)訪問web資源作出最后的決定。其它的過濾器的配置類同。
配置完過濾器后，需要對攔截器FilterSecurityInterceptor進行配置，

＜bean id=”filterInvocationInterceptor”
Class=””＞
　＜property name=”authenuserCacheticationManager”>1
　＜property name=”accessDecisionManager”＞
　＜property name=”objectDefinitionSource”＞
　　＜ref local="filterObjectDefinitionSource"/＞
　＜/property＞
＜bean id="filterObjectDefinitionSource"
class="org.xiaohongli.acegi.db.DBFilterObjectDefinitionSource"＞
　＜constructor-arg＞＜refbean="jdbcTemplate"/＞
　＜/constructor-arg＞
＜/bean＞

　　objectDefinitionSource屬性定義了那些受保護的URL資源，其中引用了一個本地對象filterObjectDefinitionSource。filterObjectDefinitionSource類從數(shù)據(jù)庫中讀取需要保護的URL安全信息，它擴展了PathBasedFilterInvocationDefinition Map類。
同樣，實現(xiàn)了另外一個methodObjectDefinitionSource類從數(shù)據(jù)庫中讀取需要保護的FUNCTION資源，它擴展了MethodDefinitionMap類。限于篇幅，在這里就不列出具體實現(xiàn)的源代碼。

＜bean id="methodObjectDefinitionSource"
class="org.xiaohongli.acegi.db.DBMethodObjectDefinitionSource"＞
＜constructor-arg＞＜refbean="jdbcTemplate"/＞
＜/constructor-arg＞
＜/bean＞

　　結(jié)束語