SSH开发框架搭建

一、准备工作

根据选型，在搭建框架之前要准备如下资源，这些资源大都可以免费下载到，下面例举了需要的软件的资源，版本以及官方地址：

1.集成化的开发环境MyEclipse8.5 http://www.myeclipseide.com

2.数据库MySQL5.0 http://www.mysql.com

3.Web服务器Tomcat7.0 http://tomcat.apache.org

4.Hibernate3.5类库 http://www.hibernate.org

5.Spring3.0类库 http://www.springsource.com

6.Struts2.1 类库 http://struts.apache.org

7.log4j-1.2 组件 http://logging.apache.org

8.c3p0 组件 http://sourceforge.net/project/c3p0

9.JQuery1.6 组件 http://jquery.com

二、搭建框架

1.搭建工作环境

1.1、安装与配置集成化开发环境

（1）安装集成化开发环境MyEclipse

（2）安装数据库Mysql

（3）安装WEB服务器

（4）将数据库和WEB服务器集成到开发环境中

1.2、新建一个WEB项目

二、创建数据存储

2.1/、创建数据库

2.2、将数据库集成到开发环境中

在MyEclipse中打开DB Browser视图，在空白区域使用New一个数据库连接，选择MySQL Connection/J，然后就会出现如下界面

点击TestDrive，查看设置数据库连接是否成功，返回成功即表明数据库连接设置完成。

三、建立与划分包

filter:放置自定义的过滤器类

struts:存放struts2的资源文件

action:存放struts2的底层控制器类

service:业务逻辑的定义接口

service.impl:业务逻辑的实现层

dao:数据访问层的定义接口

dao.impl:数据访问层的实现层

model:存放实体类

除此之外，还有util用于存放工具类（例如加密解密，编码解码，数据转换，统一错误类等等）

四、加入SSH支持

1.加入Struts2支持

在MyEclipse选择加入Struts支持，选择开发环境提供的最高版本Struts2.1，URL pattern选择随意，选择后就是项目中Action的后缀，如下图所示：

然后勾选加入的Struts2类库，默认选择MyEclipse提供的Struts2 core Libraries，为了后期的Struts2的类可以由Spring统一管理，还需要选择“Struts2 Spring Libraries”类库，如图所示，如果决定使用自己的类库，在这里取消所有的勾选，等Struts2支持添加完成时候再将需要添加的类库复制到“WebRoot/WEB-INF/lib”中；

2、加入Spring支持

在MyEclipse下选择加入Spring支持选择开发环境中提供的最高的版本Spring3.0，同时勾选“Spring Core Libraries”、“Spring AOP Libraries”、“Spring 3.0 AOP Libraries”、“Spring 3.0 Web Libraries”、“Spring3.0 Peristence Core Libraries”、“Spring 3.0 Persistence JDBC Libraries”类库。在Jar文件存放位置区域选择第二项“Copy checked Libraries content  to project  folder”，将类库存放到工程目录下“WebRoot/WEB-INF/lib”,如图所示：

接下来为Spring分配一个配置文件，如图，默认操作会在src下面新建一个applicationContext.xml文件。

上述操作完成后，Spring支持已经加入到项目中了。

3、加入Hibernate支持

在MyEclipse下选择加入Hibernate支持，选择开发环境中最高的Hibernate3.3，默认会选择“Hibernate 3.3 Core Libraries”和“Annotation & Entity Manager”类库如果需要使用Annotations，则需要勾选“Enable Hibernate Annotation Support”如图：

然后定义Hibernate的配置文件，选择第二项“Spring Configuration”将Spring 的配置文件作为Hibernate的配置文件：如图：

接下来为Hibernate指定数据源，如图：

在下一步中要去掉勾选，因为我们的Session是由Spring框架提供的不需要使用SessionFactory来生成如图：

完成到了这一步，我们的三大框架整合就差不多了，最后为了将Struts请求交给Spring统一管理，需要配置Spring监听器。

4、在web.xml加入Spring监听器

在web.xml中加入<listener>与<listener-class>标签实现Spring监听，配置内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0" 
	xmlns="http://java.sun.com/xml/ns/javaee" 
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
	http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
  <display-name></display-name>	
  
  <!-- Spring的监听器 -->
  <context-param>
  	<param-name>cotextConfigLocation</param-name>
  	<param-value>classpath:applicationContext.xml</param-value>
  </context-param>
  <listener>
  	<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>
  
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
  <filter>
  	<filter-name>struts2</filter-name>
  	<filter-class>
  		org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter
  	</filter-class>
  </filter>
  <filter-mapping>
  	<filter-name>struts2</filter-name>
  	<url-pattern>*.action</url-pattern>
  </filter-mapping></web-app>

五、管理日志

在src下配置log4j.properties添加日志支持。

六、安全

有数种方法：

1、权限控制

可以编写一套通用的RBAC权限系统，在搭建框架的时候将其加入新的系统中；

另外，可以使用商业上比较成熟稳定的开源框架，比如Java SE Security 和 Spring Security等。

2、非授权的访问控制

建立过滤器来防止非授权的用户访问；

3、有效数据验证

利用Struts2框架下的数据验证来保证数据输入的有效性，打开类库com.opensymphony.xwork2.validator.validators包中的default.xml文件，就可以看到struts2中全部的内置校验规则了，我们在项目开发中可以用到。

4、数据保护以及加密

数据的加密技术非常多，我们可以通过MD5对用户的密码进行加密，JavaSE Security 中提供了众多加密算法的类用来调用。

七、事务

使用Spring的声明式事务，需要在Spring的applicationContext.xml中加入如下配置：

<bean id="hibernateTemplate" class="org.springframework.orm.hibernate3.HibernateTemplate">
		<property name="sessionFactory" ref="sessionFactory"/>
	</bean>



	<bean id="hibernateTransactionManager" class="org.springframework.orm.hibernate3.HibernateTransactionManager">
		<property name="sessionFactory" ref="sessionFactory"></property>
	</bean>

    <tx:advice id="txAdvice" transaction-manager="hibernateTransactionManager">
		<tx:attributes>
			<tx:method name="add*" propagation="REQUIRED" rollback-for="Throwable"/>
			<tx:method name="save*" propagation="REQUIRED" rollback-for="Throwable"/>
			<tx:method name="modify*" propagation="REQUIRED" rollback-for="Throwable"/>
			<tx:method name="delete*" propagation="REQUIRED" rollback-for="Throwable"/>
			<tx:method name="tran*" propagation="REQUIRED" rollback-for="Throwable"/>
			<tx:method name="*" propagation="SUPPORTS" read-only="false"/>
		</tx:attributes>
	</tx:advice>

八、缓存

九、统一错误处理

1、编写统一错误处理的基类

2、编写错误友好界面

在WebRoot下面建立一个errors目录用于放置所有的错误友好界面，并在目录中定义如下错误对应界面：

404错误：/errors/pageNotFound.html

500错误：/errors/internalError.html

在web.xml中添加<error-page>标记来实现：