昨天看acegi 差点没有死的,弄的我晕晕的配置太多,太复杂,晕死 。后来看到acegi 框架已经 成为Spring 的合作项目了
于是从下载了,那时候晕晕,随便下了个找个最新版 下了3 ,加载 的jar 是 2 , 弄了半天 高的这个tomcat 都无法启动。配置文件总是报错。
哎 ,天才的出错恩,说一句话恩
spring source 开源组织 的 版本号问题 版本有三部分组成
“版本号是一个包含三个整数的组合:主要版本号.次要版本号.补丁。 基本思路是主要版本是不兼容的,大规模升级API。 次要版本号在源代码和二进制要与老版本保持兼容,补丁则意味着向前向后的完全兼容。” 千万要注意版本号码恩,
我写了一个最简单的 Demo
用spring security 2 的配置
1 先建立WEB工程,web工程中都有个inde。jsp的页面 下面的页面就是 index。jsp页面,先访问下这个页面。
1 验证页面
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>">
<title>My JSP 'index.jsp' starting page</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
</head>
<body>
这是开始页面. <br>
<%=session %>
</body>
</html>
--------------------------
访问成功后,添加 spring security 的支持。
web.xml的配置
<?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd" version="2.4"> <welcome-file-list> <welcome-file>index.jsp</welcome-file> </welcome-file-list> <context-param> <param-name>contextConfigLocation</param-name> <param-value>/WEB-INF/applicationContext*.xml</param-value> </context-param> <filter> <filter-name>springSecurityFilterChain</filter-name> <filter-class> org.springframework.web.filter.DelegatingFilterProxy </filter-class> </filter> <listener> <listener-class> org.springframework.web.context.ContextLoaderListener </listener-class> </listener> <!-- - Publishes events for session creation and destruction through the application - context. Optional unless concurrent session control is being used. --> <listener> <listener-class> org.springframework.security.ui.session.HttpSessionEventPublisher </listener-class> </listener> <listener> <listener-class> org.springframework.web.util.Log4jConfigListener </listener-class> </listener> <filter-mapping> <filter-name>springSecurityFilterChain</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> </web-app>
2 applicationContext-acegi-security.xml 文件的写法,是2 不是 3
<?xml version="1.0" encoding="UTF-8"?> <beans:beans xmlns="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.1.xsd"> <global-method-security secured-annotations="enabled"></global-method-security> <!-- 注意下面是 spring secutity 2中的写法 与3 不兼容 --> <http auto-config="true"> <intercept-url pattern="/**" access="ROLE_USER" /> </http> <authentication-provider> <user-service> <user name="user" password="user" authorities="ROLE_USER"></user> </user-service> </authentication-provider> </beans:beans>
4 然后呢,访问index。jsp页面, 石化的了, 明明我没有写 登陆页面怎么出现登陆页面,尴尬吧,那个自作多情的给我写的。。。原来是spring security 给写的,无聊的spring security 写个登陆界面不知大写的好看点。。。
说一个 javaeye 上传文件的 小窍门恩,怎么把 jar 文件快速删除
压缩文件的时候 添加到压缩文件---页面--排除 文件 写上 *.jar 这样就删除了。
5 更改代码 V2版 添加 出错页面,添加 md5 加密,添加显示控制等,具体看上传的项目吧 代码了有说明
java 代码中有一段 Md5 加密。
6 越写越乱了,成笔记了, 说说spring security 2 的共享对象,什么是共享对象,在我的认识中java 对象分为几种,持久对象,比如要持久化的对象,我要保存一个人的信息,用面向对象的来说,要把人的对象保存下来
传输对象,将人的对象 数据传输的 list<Person> 或者在 方法中按照方法筛选的对象,
共享对象或者叫配置对象, 一个框架中 共享信息的对象,比如session ,在spring中的context 对象。
在sspring security 2 中的共享对象 分别是 SecurityContextHolder> SecurityContext >Authentication 对象
具体的对象含义