使用SpringSide 3.1.4.3开发Web项目的全过程（下）

置顶 WMS

于 2012-12-14 12:38:28 发布

阅读量598

点赞数

springside 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

第八步、使用Spring Security保护Web资源。在SpringSide 3项目中，已经整合进了SpringSecurity，实现了符合RBAC规范的权限管理系统，并把数据保存到了数据库中。我以前的博文 SpringSide 3 中的安全框架中对SpringSecurity有一个初步的探讨，我认为我写的东西对入门来说是很有帮助的，入门以后再深入就简单了，在评论中我又补充了几点，其中就提到如果要把资源权限配置内容放到数据库中，就要从objectDefinitionSource着手。事实上，在最新的SpringSide 3版本中，就是通过定义一个databaseDefinitionSource来实现从数据库中读取资源和权限之间的关系，而databaseDefinitionSource引用resourceDetailService，而该Service调用personal.youxia.service.security.ResourceDetailServiceImpl。就是这样一层套一层的关系，但是最终只需要用户实现personal.youxia.service.security.ResourceDetailServiceImpl即可。在SpringSide 3项目中，实现该Service的工作都可以省略，因为江南白衣已经做好了。而我们要做的，就是在他提供的基础上进行扩展。

在项目中，已经定义好了users、roles、authorities和resource，如果需要扩展其中任意一项，只需要向对应的数据表添加记录即可。预定义的role有“管理员”和“用户”两种，我认为在该示例中已经没有增加角色的必要了，而authorities是肯定要增加的，我想让只有“用户”能够添加文章，只有“管理员”能够删除文章，所以在authorities表中增加如下两行：

insert into AUTHORITIES (NAME,DISPLAY_NAME) values ( ' A_ADD_ARTICLE ' , ' 添加文章 ' );

insert into AUTHORITIES (NAME,DISPLAY_NAME) values ( ' A_DELETE_ARTICLE ' , ' 删除文章 ' );

建立authorities表和roles表的联系，用户可以添加文章，管理员当然也能够添加文章，而只有管理员能够删除文章，所以在数据库中添加如下三行：

insert into ROLES_AUTHORITIES values ( 1 , 5 );

insert into ROLES_AUTHORITIES values ( 1 , 6 );

insert into ROLES_AUTHORITIES values ( 2 , 5 );

再来看看需要保护的资源，它们应该分别为article.action、article!input.action、article!save.action、article!delete.action，其中只有后面三个需要保护，因此在数据库中添加如下三行：

insert into RESOURCES (RESOURCE_TYPE,VALUE,ORDER_NUM) values ( ' url ' , ' /article!input* ' , 7.0 );

insert into RESOURCES (RESOURCE_TYPE,VALUE,ORDER_NUM) values ( ' url ' , ' /article!save* ' , 8.0 );

insert into RESOURCES (RESOURCE_TYPE,VALUE,ORDER_NUM) values ( ' url ' , ' /article!delete* ' , 9.0 );

最后，需要建立授权和资源之间的联系，如下：

insert into RESOURCES_AUTHORITIES values ( 5 , 7 );

insert into RESOURCES_AUTHORITIES values ( 5 , 8 );

insert into RESOURCES_AUTHORITIES values ( 6 , 9 );

这时，再运行项目，会发现没有登录的用户只能察看文章，而点击增加文章或删除文章的链接，就会跳到Login界面，或显示你没有访问该页面的权限。

对于项目中自带的用户、角色、授权和资源管理，我是这样的看法：最开始接触SpringSide 3项目的时候，我觉得该功能是个鸡肋，甚至想过把这些功能删除掉，弄一个干净的项目从头做；经过一段时间的思考后，我的观念变了，我觉得这个功能非常有用，是一个很好的基础，而我们自己的功能，都可以从这里进行扩展；这里的扩展，大部分都只需要在数据库中添加数行记录即可，正如上面的演示，唯一不能达到要求的，可能是有的人觉得users表字段太少，而实际项目中我们要记录用户的信息远远不止这么少，其实这个问题也好解决，只需要创建一个user_details表即可，或者叫user_profiles，再按照之前的步骤创建针对user_details表的增删查改功能；总之，尽量不要去更改江南白衣已经实现了的数据库结构和程序代码。

SpringSecurity针对资源的保护，不仅仅是只能在数据库中配置，其实SpringSecurity更提供了一些有用的标签，可以在视图文件中灵活使用。具体内容，大家请参考SpringSecurity文档。

第九步、将项目迁移到多数据库环境。其实只要了解前面的八步，简单的项目就可以搞定了，但是对于致力于高并发高负载的分布式应用，则离不开多数据源和分布式事务管理，Web Service和AJAX的跨域访问也是做分布式应用的有力武器。在我前面的博文中，我已经探讨过了多数据源配置的各种问题：
SpringSide 3 中的多数据源配置的问题
 在SpringSide 3 中使用多个数据库的方法

在这里，我选择了第三种方法，就是在Spring中整合Atomikos。下载Atomikos 3.5.5版，把如下transactions-essentials-alljar文件和jta.properties文件拷入到项目的WEB-INF/lib目录下。

创建第二个数据库，名称为MultiDatasourceExampleIndex，其中包含一个Article表，如下：

创建Entity类ArticleIndex.java，创建Dao类ArticleIndexDao.java，创建Manager类ArticleIndexManager.java，这几个过程和前面的过程没有什么区别，所以我就不列代码出来了。为了减少编写Action的工作，我将添加ActionIndex的动作放到了ArticleAction中，即在添加Article的同时添加ArticleIndex。

修改applicationContext.xml文件，配置双份的dataSource、双份的sessionFactory，并使用JTATransactionManager，如下：

<? xml version="1.0" encoding="UTF-8" ?>
< beans xmlns ="http://www.springframework.org/schema/beans" xmlns:xsi ="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:jee ="http://www.springframework.org/schema/jee" xmlns:tx ="http://www.springframework.org/schema/tx"
    xmlns:context ="http://www.springframework.org/schema/context"
    xsi:schemaLocation ="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.5.xsd http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-2.5.xsd http://www.springframework.org/schema/jee http://www.springframework.org/schema/jee/spring-jee-2.5.xsd http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-2.5.xsd"
    default-lazy-init ="true" >

     < description > Spring公共配置文件 </ description >

     
     < bean class ="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer" >
         < property name ="systemPropertiesModeName" value ="SYSTEM_PROPERTIES_MODE_OVERRIDE" />
         < property name ="ignoreResourceNotFound" value ="true" />
         < property name ="locations" >
             < list >
                 
                 < value > classpath*:/application.properties </ value >
                 
                 < value > classpath*:/application.local.properties </ value >
                 
                 
             </ list >
         </ property >
     </ bean >

     
     < context:component-scan base-package ="personal.youxia" />

< bean id ="dataSourceContent" class ="com.atomikos.jdbc.AtomikosDataSourceBean" init-method ="init" destroy-method ="close" >
         < property name ="uniqueResourceName" >
             < value > jdbc/dataSourceContent </ value >
         </ property >
         < property name ="xaDataSourceClassName" >
             < value > com.mysql.jdbc.jdbc2.optional.MysqlXADataSource </ value >
         </ property >
         < property name ="xaProperties" >
             < props >
                 < prop key ="serverName" > localhost </ prop >
                 < prop key ="portNumber" > 3306 </ prop >
                 < prop key ="databaseName" > MultiDatasourceExample </ prop >
                 < prop key ="user" > youxia </ prop >
                 < prop key ="password" >****** </ prop >
             </ props >
         </ property >
         < property name ="poolSize" >
             < value > 3 </ value >
         </ property >
     </ bean >
     < bean id ="dataSourceIndex" class ="com.atomikos.jdbc.AtomikosDataSourceBean" init-method ="init" destroy-method ="close" >
         < property name ="uniqueResourceName" >
             < value > jdbc/dataSourceIndex </ value >
         </ property >
         < property name ="xaDataSourceClassName" >
             < value > com.mysql.jdbc.jdbc2.optional.MysqlXADataSource </ value >
         </ property >
         < property name ="xaProperties" >
             < props >
                 < prop key ="serverName" > localhost </ prop >
                 < prop key ="portNumber" > 3306 </ prop >
                 < prop key ="databaseName" > MultiDatasourceExample </ prop >
                 < prop key ="user" > youxia </ prop >
                 < prop key ="password" >****** </ prop >
             </ props >
         </ property >
         < property name ="poolSize" >
             < value > 3 </ value >
         </ property >
     </ bean >

     
     < bean id ="sessionFactoryContent" class ="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean" >
         < property name ="dataSource" ref ="dataSourceContent" />
         < property name ="namingStrategy" >
             < bean class ="org.hibernate.cfg.ImprovedNamingStrategy" />
         </ property >
         < property name ="hibernateProperties" >
             < props >
                 < prop key ="hibernate.dialect" > org.hibernate.dialect.MySQL5InnoDBDialect </ prop >
                 < prop key ="hibernate.show_sql" > ${hibernate.show_sql} </ prop >
                 < prop key ="hibernate.format_sql" > ${hibernate.format_sql} </ prop >
                 < prop key ="hibernate.cache.provider_class" > org.hibernate.cache.EhCacheProvider
                 </ prop >
                 < prop key ="hibernate.cache.provider_configuration_file_resource_path" > ${hibernate.ehcache_config_file} </ prop >
             </ props >
         </ property >
         < property name ="packagesToScan" value ="personal.youxia.entity.*" />
     </ bean >
     < bean id ="sessionFactoryIndex" class ="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean" >
         < property name ="dataSource" ref ="dataSourceIndex" />
         < property name ="namingStrategy" >
             < bean class ="org.hibernate.cfg.ImprovedNamingStrategy" />
         </ property >
         < property name ="hibernateProperties" >
             < props >
                 < prop key ="hibernate.dialect" > org.hibernate.dialect.MySQL5InnoDBDialect </ prop >
                 < prop key ="hibernate.show_sql" > ${hibernate.show_sql} </ prop >
                 < prop key ="hibernate.format_sql" > ${hibernate.format_sql} </ prop >
                 < prop key ="hibernate.cache.provider_class" > org.hibernate.cache.EhCacheProvider
                 </ prop >
                 < prop key ="hibernate.cache.provider_configuration_file_resource_path" > ${hibernate.ehcache_config_file} </ prop >
             </ props >
         </ property >
         < property name ="packagesToScan" value ="personal.youxia.entity.*" />
     </ bean >

     
      < bean id ="atomikosTransactionManager" class ="com.atomikos.icatch.jta.UserTransactionManager" init-method ="init" destroy-method ="close" >
         < property name ="forceShutdown" >< value > true </ value ></ property >
     </ bean >

     < bean id ="atomikosUserTransaction" class ="com.atomikos.icatch.jta.UserTransactionImp" >
         < property name ="transactionTimeout" value ="300" />
     </ bean >
     < bean id ="transactionManager" class ="org.springframework.transaction.jta.JtaTransactionManager" >
         < property name ="transactionManager" ref ="atomikosTransactionManager" />
         < property name ="userTransaction" ref ="atomikosUserTransaction" />
     </ bean >

     
     < tx:annotation-driven transaction-manager ="transactionManager" />
</ beans >

修改web.xml，配置双份的OpenSessionInViewFilter，如下： 1321

<? xml version="1.0" encoding="UTF-8" ?>

< web-app version ="2.4" xmlns ="http://java.sun.com/xml/ns/j2ee" xmlns:xsi ="http://www.w3.org/2001/XMLSchema-instance"

xsi:schemaLocation ="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd" >

< display-name > MultiDatasourceExample </ display-name >

<!-- Spring ApplicationContext配置文件的路径,可使用通配符,多个路径用,号分隔

此参数用于后面的Spring Context Loader -->

< context-param >

< param-name > contextConfigLocation </ param-name >

< param-value > classpath*:/applicationContext*.xml </ param-value >

</ context-param >

< filter >

< filter-name > encodingFilter </ filter-name >

< filter-class > org.springframework.web.filter.CharacterEncodingFilter </ filter-class >

< init-param >

< param-name > encoding </ param-name >

< param-value > UTF-8 </ param-value >

</ init-param >

< init-param >

< param-name > forceEncoding </ param-name >

< param-value > true </ param-value >

</ init-param >

</ filter >

< filter >

< filter-name > hibernateOpenSessionInViewFilterContent </ filter-name >

< filter-class > org.springside.modules.orm.hibernate.OpenSessionInViewFilter </ filter-class >

< init-param >

< param-name > excludeSuffixs </ param-name >

< param-value > js,css,jpg,gif </ param-value >

</ init-param >

< init-param >

< param-name > sessionFactoryBeanName </ param-name >

< param-value > sessionFactoryContent </ param-value >

</ init-param >

</ filter >

< filter >

< filter-name > hibernateOpenSessionInViewFilterIndex </ filter-name >

< filter-class > org.springside.modules.orm.hibernate.OpenSessionInViewFilter </ filter-class >

< init-param >

< param-name > excludeSuffixs </ param-name >

< param-value > js,css,jpg,gif </ param-value >

</ init-param >

< init-param >

< param-name > sessionFactoryBeanName </ param-name >

< param-value > sessionFactoryIndex </ param-value >

</ init-param >

</ filter >

< filter >

< filter-name > springSecurityFilterChain </ filter-name >

< filter-class > org.springframework.web.filter.DelegatingFilterProxy </ filter-class >

</ filter >

< filter >

< filter-name > struts2Filter </ filter-name >

< filter-class > org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter </ filter-class >

</ filter >

< filter-mapping >

< filter-name > encodingFilter </ filter-name >