Acegi 权限控制一例，我哭晕..............

最新推荐文章于 2024-07-18 21:22:05 发布

iteye_6824

最新推荐文章于 2024-07-18 21:22:05 发布

阅读量94

点赞数

分类专栏： Struts2&Webwork2 文章标签： Acegi XML DWR Spring Ant

Struts2&Webwork2 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

汗，为了做birtxml数据源，煞费心机，捏造了上篇的xml数据源后，沾沾自喜，不料世事难料，人算不如天算
这是action


   <package name="birtdatasource" extends="xwork-default" namespace="/birtdatasource/xml">
       <action name="armrptxml" class="armmonthreporter" 
		   method="doStream">
		   <result type="stream">
		        <param name="contentType">text/xml</param>
                <param name="inputName">xmlStream</param>
                <!-- 
                <param name="contentDisposition">inline;filename=data.xml</param>
                 -->
                <param name="bufferSize">4096</param>
		   </result>
		</action>
    </package>

这是acegi spring配置


   <property name="objectDefinitionSource">
		<!-- IS_AUTHENTICATED_ANONYMOUSLY -->
			<value><![CDATA[
				CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
				PATTERN_TYPE_APACHE_ANT
				/css/**=ROLE_SUPERVISOR,ROLE_USER,ROLE_ADMIN,ROLE_VIEWER,ROLE_LEADER
				/javascript/**=ROLE_ANONYMOUS,ROLE_SUPERVISOR,ROLE_VIEWER,ROLE_LEADER
				/dwr/interface/**=ROLE_SUPERVISOR,ROLE_ANONYMOUS,ROLE_VIEWER,ROLE_LEADER
				/images/**=ROLE_SUPERVISOR,ROLE_USER,ROLE_ADMIN,ROLE_VIEWER,ROLE_LEADER
				/*.action*=ROLE_SUPERVISOR,ROLE_USER,ROLE_ADMIN,ROLE_VIEWER,ROLE_LEADER
				/jsp/**=ROLE_SUPERVISOR,ROLE_USER,ROLE_ADMIN,ROLE_VIEWER,ROLE_LEADER
				/**=ROLE_ANONYMOUS,ROLE_ADMIN,ROLE_VIEWER,ROLE_LEADER,ROLE_SUPERVISOR
				/birtdatasource/xml/armrptxml.action?*=ROLE_ANONYMOUS,ROLE_SUPERVISOR,ROLE_ADMIN,ROLE_VIEWER,ROLE_LEADER

			]]></value>
  </property>

[color=red][b][size=medium]/armrptxml.action?*=ROLE_ANONYMOUS,ROLE_SUPERVISOR,ROLE_ADMIN,ROLE_VIEWER,ROLE_LEADER[/size][/b][/color]

加红加粗部分是原来配置，actino放在根目录下后来配置了 namespace 如上
就这配置，死活过不去，每次都受到 accessdeinied 错误，转发到错误登录页
于是，下载acegi代码，编译，加入工程，debug，跟踪，就差重新实现voter了我快发疯了，最后实在没办法了，灵机一动，为action配置了namespace，访问，估计要好，竟然ok了，我这个晕。
访问url 以前
[quote]
http://host/stat/birtview.actoin?xmlDataUrl=http://host/stat/armrptxml.action?reporter.id=SDFUIORERE@$##IEDFDF
[/quote]

这种情况下，在用户登录并拥有此url的情况下，在浏览器里访问该url可以输出xml，但是
如果在代码中用URL来解析xml 跑异常 Access is Denied
换成下面形式
[quote]
http://host/stat/birtview.actoin?xmlDataUrl=http://host/stat/birtdatasource/xml/armrptxml.action?reporter.id=SDFUIORERE@$##IEDFDF
[/quote]
一切OK ，我晕，希望大家引以为戒！！我这个晕，休息去，太累了！！！