acegi security实践教程—form认证

最新推荐文章于 2020-07-09 09:23:50 发布
最新推荐文章于 2020-07-09 09:23:50 发布
阅读量4.2k 收藏 2
点赞数 2
分类专栏： 【Acegi】 acegi security实践教程 文章标签： acegi
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuebinghaoyuan/article/details/20001111
版权
  
  上篇博客给大家介绍了basic认证，同时也带领大家debug了一下源码，所以流程想必大家都已经了解了，那么现在只剩下各种认证的配置了。

  具体步骤如下：

  开发环境：
  MyEclispe10.7.1+tomcat6.0.37+acegi1.0.5+spring2.0
  项目目录如下：  其中readme主要用来记录本次验证目的
  
   配置文件
   web.xml:
 <?xml version="1.0" encoding= "UTF-8"?>
<web-app xmlns:xsi= "http://www.w3.org/2001/XMLSchema-instance" xmlns= "http://java.sun.com/xml/ns/javaee" xmlns:web= "http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" version= "2.5">
  < display-name></display-name >
  <!-- spring 配置文件 -->
  < context-param>
    <param-name >contextConfigLocation </param-name >
    <param-value > 
            classpath:config/spring/spring-acegi.xml 
        </param-value >
  </ context-param>
 
  <!-- acegi对页面校验控制 -->
  < filter>
    <filter-name >AcegiFilterChainProxy </filter-name >
    <filter-class >
                org.acegisecurity.util.FilterToBeanProxy
            </filter-class >
    <init-param >
      <param-name >targetBean </param-name >
      <param-value >filterChainProxy </param-value >
    </init-param >
  </ filter>
  < filter-mapping>
    <filter-name >AcegiFilterChainProxy </filter-name >
    <url-pattern >/j_acegi_security_check </url-pattern >
  </ filter-mapping>
  < filter-mapping>
    <filter-name >AcegiFilterChainProxy </filter-name >
    <url-pattern >/j_acegi_logout </url-pattern >
  </ filter-mapping>
  < filter-mapping>
    <filter-name >AcegiFilterChainProxy </filter-name >
    <url-pattern >*.do </url-pattern >
  </ filter-mapping>
  < filter-mapping>
    <filter-name >AcegiFilterChainProxy </filter-name >
    <url-pattern >*.jsp </url-pattern >
  </ filter-mapping>
 
 
  < welcome-file-list>
      <welcome-file >index.jsp </welcome-file >
  </ welcome-file-list>
 
  <!-- spring配置 -->
  < listener>
       <listener-class >
        org.springframework.web.context.ContextLoaderListener
       </listener-class >
 </ listener>
</web-app>

  acegi配置文件：
 <?xml version="1.0" encoding="UTF-8"?>
<beans xmlns= "http://www.springframework.org/schema/beans"
     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://www.springframework.org/schema/beans
          http://www.springframework.org/schema/beans/spring-beans-2.0.xsd" >
     
     <!-- 通过过滤连形式，acegi提供很多filter，其中过滤器执行也有一定的顺序 ，同事支持正则和ant匹配-->
     
     <bean id ="filterChainProxy" class= "org.acegisecurity.util.FilterChainProxy" >
            <property name ="filterInvocationDefinitionSource">
                 <value >
                     PATTERN_TYPE_APACHE_ANT
                     /**=authenticationProcessingFilter,exceptionTranslationFilter,filterInvocationInterceptor
                 </value >
            </property >
     </bean >

           
 <!-- 表单认证处理filter -->  
     <bean id ="authenticationProcessingFilter" class= "org.acegisecurity.ui.webapp.AuthenticationProcessingFilter" > 
        <!-- 认证管理器，然后委托给Provides -->
        <property name ="authenticationManager" ref= "authenticationManager"/> 
        <!-- 认证失败后转向的url，包含出错信息的的登陆页面 -->
        <property name ="authenticationFailureUrl" value= "/login.jsp?login_error=1"/> 
        <!-- 登陆成功后转向的url -->
        <property name ="defaultTargetUrl" value= "/userinfo.jsp"/> 
        <!-- 登陆的url，这个是默认的acegi自带的 -->
        <property name ="filterProcessesUrl" value= "/j_acegi_security_check"/> 
    </bean >
     
     <bean id ="authenticationManager"
            class= "org.acegisecurity.providers.ProviderManager" >
            <property name ="providers">
                 <list >
                      <ref local ="daoAuthenticationProvider" />
                 </list >
            </property >
     </bean >
     
     
    <!-- 从数据库中读取用户信息验证身份 -->
     <bean id ="daoAuthenticationProvider"
           class= "org.acegisecurity.providers.dao.DaoAuthenticationProvider" >
            <property name ="userDetailsService" ref= "inMemDaoImpl" />
     </bean >

    <!-- 基于内存实现方式-->
     <bean id ="inMemDaoImpl"
           class= "org.acegisecurity.userdetails.memory.InMemoryDaoImpl" >
            <property name ="userMap">
                 <value >
                     test=1,ROLE_USER
                     lisi=1,ROLE_SUPERVISOR
                     zhangsan=1,ROLE_SUPERVISOR,disabled
                 </value >
            </property >
     </bean >
     
     <!-- exception filter -->
   <bean id ="exceptionTranslationFilter" class= "org.acegisecurity.ui.ExceptionTranslationFilter" >
     <!-- 尚未登录, 进入非法(未认证不可访问)区域 -->  
        <property name ="authenticationEntryPoint">  
            <bean class= "org.acegisecurity.ui.webapp.AuthenticationProcessingFilterEntryPoint" > 
                <property name ="loginFormUrl" value= "/login.jsp"/>  <!--若没登陆，则转向 用户登陆页面 -->
                <property name ="forceHttps" value="false"/>   <!-- 是否强制使用https -->
            </bean > 
        </property >
     <!-- 登录后, 进入非授权区域 -->
        <property name ="accessDeniedHandler">  
            <bean class= "org.acegisecurity.ui.AccessDeniedHandlerImpl" > 
                <property name ="errorPage" value= "/accessDenied.jsp"/>  <!-- 进入无权限页面 ，根据需求写相应的信息-->
            </bean > 
        </property > 
    </bean >     
     
   <bean id ="filterInvocationInterceptor"
           class= "org.acegisecurity.intercept.web.FilterSecurityInterceptor" >
            <property name ="authenticationManager" ref= "authenticationManager" />
            <property name ="accessDecisionManager" ref= "httpRequestAccessDecisionManager" />
            <property name ="objectDefinitionSource">
                 <value ><![CDATA[
                     CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
                     PATTERN_TYPE_APACHE_ANT
                     /userinfo.jsp=ROLE_SUPERVISOR
                 ]]></value>
            </property >
     </bean >

     <bean id ="httpRequestAccessDecisionManager"
            class= "org.acegisecurity.vote.AffirmativeBased" >
            <property name ="decisionVoters">
                 <list >
                      <bean class= "org.acegisecurity.vote.RoleVoter" />
                 </list >
            </property >
     </bean >
</beans>


  讲解如下：
    在 filterInvocationInterceptor配置了受保护的资源，访问userinfo.jsp则需要 ROLE_SUPERVISOR权限。而其他的资源则不需要保护。
   表单 authenticationProcessingFilter认证，也是依靠认证管理器，并委托给Provider来实现。
    < bean  id  = "authenticationProcessingFilter"  class =              "org.acegisecurity.ui.webapp.AuthenticationProcessingFilter"  >  
         <!-- 认证管理器，然后委托给Provides -->
         < property  name  = "authenticationManager"  ref =  "authenticationManager" />  
         <!-- 认证失败后转向的url，包含出错信息的的登陆页面 -->
         < property  name  = "authenticationFailureUrl"  value =  "/login.jsp?login_error=1" />  
         <!-- 登陆成功后转向的url -->
         < property  name  = "defaultTargetUrl"  value =  "/userinfo.jsp" />  
         <!-- 登陆的url，这个是默认的acegi自带的 -->
         < property  name  = "filterProcessesUrl"  value =  "/j_acegi_security_check" />  
     </ bean  >
   其中的exception异常fiter，若没登陆，则转向登陆页面；若登陆了却访问了无权限资源，则转向accessDefined页面。
  页面如下：
   userinfo.jsp：显示用户信息
   因为 SecurityContextHolder容器中存放securitycontext，其中securitycontext存放 Authentication对象。实际上 Authentication和 UserDetails很相似，只不过从后台取出来 UserDetails转换到 Authentication对象，存放到securitycontext 
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import= "org.acegisecurity.context.SecurityContextHolder" %> 
<%@ page import ="org.acegisecurity.userdetails.*"%>  
<html>
<head>
<meta http-equiv= "Content-Type" content ="text/html; charset=UTF-8">
<title> 当前用户的具体信息 </title >
</head>
<body>
        当前用户: 
        <% 
            Object obj = SecurityContextHolder.getContext().getAuthentication();         
            if ( null != obj){ 
                Object userDetail = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 
                String username = ""; 
                String pwd= "";
                if (userDetail instanceof UserDetails) { 
                    username = ((UserDetails) userDetail).getUsername(); 
                    pwd = ((UserDetails) userDetail).getPassword(); 
                } else { 
                    username = userDetail.toString(); 
                } 
                out.print(username+ ",密码："+pwd); 
            }
        %>        
</body>
</html>
  登陆页：login.jsp:
<%@ page language ="java" pageEncoding="UTF-8"%>  
<%@ page import ="org.acegisecurity.ui.AbstractProcessingFilter" %> 
<%@ page import= "org.acegisecurity.ui.webapp.AuthenticationProcessingFilter" %>  
<%@ page import ="org.acegisecurity.AuthenticationException" %> 
<html>
<body >    
      <% 
        String strError = request.getParameter( "login_error");       
        if (null != strError){  
     %> 
      <font color ="red"> 
        你的登陆失败,请重试。 <BR ><BR > 
         原因: <%= ((AuthenticationException) session.getAttribute(AbstractProcessingFilter.ACEGI_SECURITY_LAST_EXCEPTION_KEY)).getMessage() %> 
      </font > 
      <% 
        }//end if 
      %> 
 
  < FORM METHOD= POST ACTION ="j_acegi_security_check">
  < table>
    <tr >
      <td >用户名： </td >
      <td ><input NAME ="j_username"  type= "text" title ="用户名" /></td>
    </tr >
    <tr >
      <td > 密码： </td >
      <td ><input   name ="j_password"  type= "text" title = "密码"/></td >
    </tr >
    <tr >
       <td >   </td >
      <td > <input type ="submit" value="登陆"/></ td></ tr>
  </ table>  
     </FORM >
  </ body>

  其中注意：用户名和密码的name必须是j_username和j_password，以及action必须是j_acegi_security_check，这是acegi规则。

  测试如下：

   1.第一次运行userinfo.jsp  http://localhost:8080/acegitest2/userinfo.jsp
   2.因为访问受保护资源，没有登录，则转到登陆页面
   
  
  3.输入无权限用户，test/1,因为无权限，则转向accessDefined页面
  
 
4.输入有权限用户，lisi/1,则成功转向到userinfo.jsp
  sendRedirect(request, response, targetUrl);
 
  OK，运行成功了，这篇博客实践源码：
  ps：关闭浏览器，重新再打开浏览器，运行http://localhost:8080/acegitest2/userinfo.jsp，测试一下会出现啥现象？再换个浏览器比如谷歌，运行url会出现啥现象？这个现象的原因能猜到吗？


yuebinghaoyuan
关注
专栏目录
Acegi Security -- Spring下最优秀的安全系统
cfhgcvb的博客
01-17 1438
Acegi Security -- Spring下最优秀的安全系统
acegi security实践教程—简单定制logoutFilter
03-12 3291
回顾：     logoutFilter过滤器，我已经带大家了解过了。其中注销是由handler.logout完成的。这就需要在配置文件中配置具体的handler，比如securitycontextlogouthandler，或者tokenbasedremembermeservices,大家可以看到logouthandler具体的实现类如下：        若我程序中就想只用Securit
Acegi安全系统介绍
zzh_0221的专栏
06-07 1052
一 Acegi安全系统介绍     Author: cac 差沙     Acegi是Spring Framework下最成熟的安全系统，它提供了强大灵活的企业级安全服务，如完善的认证和授权机制，Http资源访问控制，Method 调用访问控制，AccessControl List (ACL) 基于对象实例的访问控制，Yale Central Authentication Service
Acegi (Spring Security)入门
热门推荐
wengyupeng 蜗牛一步一步向前。。。
08-27 2万+
Acegi (Spring Security)入门
acegi security实践教程—logoutFilter应用以及调试
03-07 2804
一个完整的系统应该都要注销功能。先不着急先代码，首先想象一下，注销后，该出现什么页面呢？   注销后，是不是应该回到登陆页面，让用户重新登录，然后再重新判断过滤权限，一切从头开始。   具体开发步骤：   开发环境：   配置文件：      那注销过滤器logoutFilter应用如下：   acegi配置文件中logoutFilter在httpSessionCon
acegi form 认证 demo
03-15
acegi security实践教程—简单定制logoutFilter 这个demo是在原来的基础上，定制自己的logoutFilter，具体详细的博客地址介绍如下： http://blog.csdn.net/yuebinghaoyuan/article/details/21075929
acegi-security-catalina-0.7.0.jar.zip
07-17
这个JAR文件包含了实现Acegi Security与Tomcat容器交互的所有类和资源，使得开发者能够利用Acegi的认证和授权机制来保护Web应用程序。它通常会部署在Tomcat的`lib`目录下，以便服务器启动时加载这些安全功能。 ...
acegi-security-jetty-0.8.2.jar.zip
07-17
Acegi Security的灵活性在于它能够与多种认证源（如数据库、LDAP、JaAS等）和安全机制（如HTTP Basic Auth、Form Login等）进行集成。 Jetty是一款轻量级、高性能的Java HTTP服务器和Servlet容器。它被广泛用于开发...
acegi-security-1.0.7.jar
03-23
acegi-security-1.0.7.jar
acegi-security
11-24
acegi-security jar包
菜鸟-手把手教你把Acegi应用到实际项目中(1.2)
03-01
NULL 博文链接：https://zhanjia.iteye.com/blog/253396
acegi security
peng_kan的博客
08-26 336
beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.spri
acegi_使用Acegi Security保护Grails应用程序的安全
cunfu6353的博客
07-09 255
acegi 目录 介绍 设置RaceTrack示例应用程序 安装Grails Acegi插件 创建Acegi Security组件 配置Acegi Security以保护应用程序安全 测试中 介绍 本文讨论了grails-acegi插件与示例Grails应用程序的集成。 作为此集成的一部分，将使用三个主要组件-Groovy ， Grails和Acegi Security 。 ...
Acegi简介
蓝剑专栏
03-27 1002
在Acegi安全系统中，需要被认证的用户，系统或代理称为"Principal"。Acegi安全系统和其他的安全系统不同，它并没有角色和用户组的概念。Acegi系统设计关键组件Acegi安全系统包含以下七个关键的功能组件：1 Authentication对象，包含了Principal，Credential和Principal的授权信息。同时还可以包含关于发起认证请求的客户的其他信息，如IP地
学习acegi-security
bulain
06-12 162
[size=18][color=red]2006-06-10[/color][/size] 学习acegi-security 这几天对acegi研究了一下，现对这几天的研究做个总结。 网上资料对于acegi在web上的应用非常多，所以特意不从web入手，而从一般的java方法入手。 acegi的基本原理就是利用拦截器，对请求进行拦截，在拦截前和拦截后做些安全验证，以达到安全目的...
acegi安全验证
shazhenhua的专栏
10-06 2206
Acegi是专门为Spring Web应用提供安全保护的开源框架，它通过配置的方式就可以对业已存在的应用实施安全控制。在Acegi实施安全控制之前，必须获取操作者的身份，并进一步获知用户的权限，这样Acegi才可能对应用资源实施安全控制。  在本文中，我们将介绍Acegi如何对操作者进行身份认证的内容。 将Acegi集成到Web应用程序中 Acegi通过多个不同用途的Servlet过滤器截取H
SpringSecurity3.x入门实战教程
Spring Security 3.x相对于其前身Acegi和2.x版本进行了一些重大改进，提供了更加灵活和强大的功能。 首先，要开始使用Spring Security，你需要创建一个Web项目并引入所有必要的库。这通常涉及到设置一个新的Maven或...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值