wzh123

摘要： 大概是在09年下半年，参与了一个项目，当时项目有一些需要定期执行的任务，并且考虑到后续会有更多的任务需要调度，所以项目负责人决定做一个调度模块。而且，有了调度模块之后，其他项目可以重复利用，从而实现“一次编写处处可用”。这样，在有新的调度任务时，只要按照规则做一些简单的配置就可以了。最终，这个光荣的工作任务就落到了我手上。 接下来说说调度模块的设计与实现思路。从总体上，调度模块包括两部分：调度管理和调度执行引擎，这两部分独立部署，共用数据库。一、调度管理调度管理主要是对任务、调度规则的配置管理。1、支持的任务类型1）URL可以指定需要定期调用的URL，同时可以配置相应的参数列表。这种方式，只. 阅读全文

摘要： 一、cookie机制和session机制的区别 具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。 同时我们也看到，由于在服务器端保持状态的方案在客户端也需要保存一个标识，所以session机制可能需要借助于cookie机制来达到保存标识的目的，但实际上还有其他选择。二、会话cookie和持久cookie的区别 如果不设置过期时间，则表示这个cookie生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。这种生命期为浏览会话期的cookie被称为会话cookie。会话cookie一般不保存在硬盘上而是保存在内存里... 阅读全文

摘要： 一、过程 1 、过程创建和调用 过程 (procedure) 是一个 PL/SQL 语句块，它存储在数据字典中并可被应用程序调用。可以使用过程存储数据库中频繁使用的应用逻辑。当执行一个过程时，其语句被作为一个整体执行。过程不将任何值返回调用程序。 使用存储过程的一个好处就是能够实施数据的安全性。可以使不授权用户直接访问应用程序中的一些表，而授权用户执行访问这些表的一个过程。当执行过程时，他将以过程拥有者的权限来执行。除非通过过程，否则用户就不能访问这些表。 创建过程语句的语法如下 ： CREATE [OR REPLACE] PROCEDURE 过程名称 [( 参数 [{IN | OUT | . 阅读全文

摘要： 上一篇讲了Linux的日常维护命令，这篇讲讲Oracle的日常维护命令。工作中需要使用Oracle数据库的童鞋们，相信或多或少都需要对Oracle做一些基本的维护操作，例如导入导出总该有吧？（哦，你说你用PL/SQL工具来做导入导出，连命令都用不到，那你自己看着办吧...）。本文如有明显的遗漏或错误，请各位帮忙指出，谢谢！测试环境：Oracle 10g一、启动、关闭数据库1、启动实例的各种模式1）启动实例，装载并打开数据库这是最普通的数据库操作，意味着某个实例已经启动并且数据库也已经装载并打开。这种模式允许任何一个有效的用户连接到数据库，并执行典型的数据访问操作。启动实例接着从默认的服务器参数 阅读全文

摘要： 1、接口Java代码 /** *调用存储过程 * *@paramprocName存储过程名.如：testProcParam、mypack.testProcParam *@paraminParams输入参数映射对象.格式为：索引号->值 *@paramoutTypes输出参数类型映射对象.格式为：索引号->类型 *@returnMap输出结果映射对象.格式为：索引号->值 */publicMapcallProcedure(StringprocName, MapinParams,MapoutTypes); /** * 调用存储过程 * * @param procName 存储过程 阅读全文

摘要： 在某些应用场合中，我们可能需要用到切换用户的功能，从而以另一用户的身份进行相关操作。这一点类似于在Linux系统中，用su命令切换到另一用户进行相关操作。 既然实际应用中有这种场合，那么我们就有必要对其进行研究，以求在需要时把它加入到应用中。那么，接下来我们就来研究下如何在Acegi中实现切换用户的功能。 一般来说，切换用户功能是从高级用户切换到普通用户，从而以普通用户的身份来进行一些操作。相反，普通用户通常是不能切换为高级用户的，如果可以的话那就是越权了。实现步骤：1、添加SwitchUserProcessingFilter过滤器 增加以下SwitchUserProcessingFilte. 阅读全文

摘要： 前面已经讲过关于保护Web资源的方式，其中包括直接在XML文件中配置和自定义实现FilterInvocationDefinitionSource接口两种方式。在实际企业应用中，保护Web资源显得非常重要，它是保障Web应用安全性的关键部分。有了它，我们的Web应用就显得更加安全了。的确，部分Web应用有了它已经足够了。但许多时候却有这样的场景，某企业的系统允许用户A查看数据，但不允许他修改或删除数据；而用户B不但可以查看数据，而且可以修改和删除数据。此时，前面所说的保护Web资源的方式就无法满足这个需求了。既而我们会想到，关于查看、修改和删除等操作，都是通过操作相应业务方法来实现的。那么，我. 阅读全文

摘要： 在实际应用中，开发者有时需要将Web资源授权信息(角色与授权资源之间的定义)存放在RDBMS中，以便更好的管理。事实上，我觉得一般的企业应用都应当如此，因为这样可以使角色和Web资源的管理更灵活，更自由。那么，我们应当如何实现这个需求呢？在接下来的内容当中，我们将一一解说。 我们都知道，一般Web资源授权信息的配置类似如下代码：Xml代码 …… …… objectDefinitionSource 属性定义发Web资源授权信息(角色与授权资源之间的关系) objectDefinitionSource 属性指定了”PATTERN_TYPE_APACHE_ANT”，即希望启用Ap... 阅读全文

摘要： 有这样一些场合，系统用户必须以其他角色身份去操作某些资源。例如，用户A要访问资源B，而用户A拥有的角色为AUTH_USER，资源B访问的角色必须为AUTH_RUN_AS_DATE，那么此时就必须使用户A拥有角色AUTH_RUN_AS_DATE才能访问资源B。尽管这种场合相对较少，但存在即合理，总会有需要的时候，要学会未雨绸缪。 为了实现这一需求，Acegi为我们提供了Run-As认证服务。下面我们举例说明如何应用Run-As认证服务。1、用于配置Run-As认证服务的接口与实现类Java代码 publicinterfaceIRunAsDate{ publicvoidshowDate(); }. 阅读全文

摘要： 首先讲讲EhCache。在默认情况下，即在用户未提供自身配置文件ehcache.xml或ehcache-failsafe.xml时，EhCache会依据其自身Jar存档包含的ehcache-failsafe.xml文件所定制的策略来管理缓存。如果用户在classpath下提供了ehcache.xml或ehcache-failsafe.xml文件，那么EhCache将会应用这个文件。如果两个文件同时提供，那么EhCache会使用ehcache.xml文件的配置。EhCache内容如下：Xml代码 属... 阅读全文

摘要： 一个能为DaoAuthenticationProvider提供存取认证库的的类，它必须要实现UserDetailsService接口：Java代码 publicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException,DataAccessException;public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException, DataAccessException; UserDetails 是 阅读全文

摘要： 在实际企业应用中，用户密码一般都会进行加密处理，这样才能使企业应用更加安全。既然密码的加密如此之重要，那么Acegi(Spring Security)作为成熟的安全框架，当然也我们提供了相应的处理方式。 针对用户密码的加密工作，DaoAuthenticationProvider同时暴露了passwordEncoder和saltSource属性。PasswordEncoder和SaltSource是可选的属性，PasswordEncoder负责对认证库中的密码进行加解密。而SaltSource则是在产生密码时给它加点“盐”，以增强密码在认证库中的安全性。Acegi安全系统提供的PasswordE 阅读全文

摘要： 今天就讲个ConcurrentSessionFilter。在Acegi1.x版本中，控制并发HttpSession和Remember-Me认证服务不能够同时启用，它们之间存在冲突问题，这是该版本的一个Bug，希望他们尽快改进!!关于这方面的资料，网上很多有说，不明白的朋友可以去了解了解。在一些应用场合，企业可能需要限制同一帐号在同一时间登录到同一Web应用的次数，即控制并发HttpSession的数量。比如，在同一时间，只允许javaee/password用户在服务器存在一个或若干个活动HttpSession。Acegi内置了HttpSession的并发控制支持，为我们提供了方便。为了启用这. 阅读全文

摘要： 在企业应用中，用户的用户名、密码和角色等信息一般存放在RDBMS（关系数据库）中。前面几节我们采用的是InMemoryDaoImpl，即基于内存的存放方式。这节我们将采用RDBMS存储用户信息。 UserDetailsService的接口实现有JdbcDaoImpl和InMemoryDaoImpl。JdbcDaoImpl通过数据库获取用户名、密码和角色信息，它将是接下来的重点内容。1、简单JdbcDaoImpl配置 默认时, JdbcDaoImpl会采用如下SQL获得用户名、密码、启用状态：SELECT username, password, enabled From users WHERE 阅读全文

摘要： 7) daoAuthenticationProvider 进行简单的基于数据库的身份验证。DaoAuthenticationProvider获取数据库中的账号密码并进行匹配，若成功则在通过用户身份的同时返回一个包含授权信息的Authentication对象，否则身份验证失败，抛出一个AuthenticatiionException。 javaee=password,ROLE_SUPERVISOR qiuzj=password,ROLE_SUPERVISOR,disabled inMemDaoImpl提供的是基于内存存储用户的信息，inMemDaoImpl借助于userMap属... 阅读全文

摘要： 这一节我们将要了解的是AnonymousProcessingFilter、RememberMeProcessingFilter和LogoutFilter三个过滤器。1、AnonymousProcessingFilter 在大部分企业应用中，存在许多不需要用户登录就可以访问的资源，比如登录页面、退出页面、主页等。鉴于此，Acegi提供了匿名认证服务。这样能够使所有的Web资源得到保护，而不是某些资源不设权限控制，让任何人都可以访问，这样整个Acegi使能应用的Web安全策略模型将非常完美。与此同时，SecurityContextHolder(SecurityContext)将始终持有Authen 阅读全文

摘要： 上一篇是基于BasicProcessingFilter的基本认证，这篇我们改用AuthenticationProcessingFilter基于表单的认证方式。1、authenticationProcessingFilter 处理认证请求（通常是一个登录页面的表单请求）。当身份验证成功时，AuthenticationProcessingFilter会在会话中放置一个Authentication对象，并且重定向到登录成功页面l authenticationFailureUrl定义登陆失败时转向的页面l defaultTargetUrl定义登陆成功时转向的页面l filterProcessesUr. 阅读全文

摘要： 相信不少朋友们对于学习Acegi的过程是比较痛苦的，而且可能最初一个例子都没能真正运行起来。即使能运行起来，对于里面那么多的配置，更搞不清楚为什么要那么配，多配一个和少配一个究竟有什么区别? 最终头都大了^_^基于各方面的原因，本人决定写一系列关于Acegi从简单到复杂应用的文章，一方面是对自己学习Acegi的总结，而另一方面又对想学习研究Acegi的朋友们有所帮助。关于Acegi的介绍，网上有很多相关资料，在此我就省略不写了，但我建议朋友们最好先对Acegi有所了解再来看我的文章。在此，本人声明，我也处理菜鸟阶段，而且文章的内容有些是摘自他人的资源，写得不好、或者说得不对的请多多指出，甚至有 阅读全文