<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    像一顆晨土

    常用鏈接

    統(tǒng)計

    blogs

    life

    最新評論

    Spring AOP 在DWR安全上的應(yīng)用

    上一篇文章里提到了可以讓 DWR自動往Service里面注入一個與Servlet相關(guān)的對象,作為參數(shù)。只是這樣,要每個Service都加上這樣的一個參數(shù),奇丑無比!想了 想,決定就讓DWR污染一下,Service保留原樣。只是增加一個MethodBeforeAdvice(正是它讓DWR的API污染了一下。),來對 Service的方法進行攔截,可以在Service的調(diào)用之前對操作進行所謂的身份驗證,授權(quán)之類的操作。完整的攔截模塊幾個類文件加個Spring配 置文件搞定。

         實現(xiàn)攔截功能的類有:

        一、MainInteceptor,主攔截器,所以DWR的遠(yuǎn)程調(diào)用都會被攔截,當(dāng)然, 調(diào)用是細(xì)到方法級的,可配置的,該類實現(xiàn)了Spring AOP的MethodBeforeAdvice接口,該類有一個集合成員變量,成員為IInteceptor。

        二、IInteceptor,是一個接口,僅有一個execute(AopContext context)函數(shù)。該接口是攔截器(與前面的主攔截器不同,本接口定義的攔截器是可以由用戶去實現(xiàn),并且可以有多個)。實現(xiàn)接口只需要實現(xiàn)方法。這些 攔截器會被主攔截器回調(diào)。 比如要實現(xiàn)一個身份驗證的攔截,SecuityInteceptor,在配置文件中把這個攔截器設(shè)置為主攔截器的屬性即可獲得回調(diào)。

         三、AopContext,Aop上下文。在主攔截器調(diào)用IInteceptor的對象時,把這個上下文對象作為參數(shù)來調(diào)用子攔截器。從該上下文可獲得一系列信息,如HttpSession,HttpRequest等。甚至你可以自已設(shè)置屬性。 

          下面看一些代碼片斷:
    MainInteceptor:

     private List<IInterceptor> interceptors;//定義一系列的子攔截器

    public void setInterceptors(List<IInterceptor> interceptors) {
            this.interceptors = interceptors;
        }

    在before(Method method, Object[] params, Object target)方法里:

            WebContext ctx = WebContextFactory.get();//唯一被DWR污染的地方
            HttpSession session = ctx.getSession();
            AopContext context = new AopContext();        context.setSession(session);
            for(Iterator it = interceptors.iterator(); it.hasNext();){
                IInterceptor interceptor = (IInterceptor) it.next();
                interceptor.execute(context);
            }

     IInterceptor:

     public interface IInterceptor {
        public void execute(AopContext context);
    }

    AopContext就不必貼出來了, 隨自已定義些什么屬性,不過就內(nèi)置了一個Map,用來保存數(shù)據(jù)罷了。

    下面來看看配置文件:

     <beans>

        <!--將要暴露給DWR的Service-->
         <bean id="bookManager" class="org.springframework.aop.framework.ProxyFactoryBean">
        <property name="proxyInterfaces">
          <value>net.jf.ajax.business.BookManager</value>
        </property>
        <property name="target">
          <ref local="bookManagerImpl"/>
        </property>
        <property name="interceptorNames">
          <list>
            <value>dwrAdvisor</value>
          </list>
        </property>
      </bean>

      <bean id="bookManagerImpl" class="net.jf.ajax.business.impl.BookManagerImpl"/>
    <!--裝配器?如果看不懂,先看看Spring的Aop吧 :P-->
      <bean id="dwrAdvisor" class="org.springframework.aop.support.RegexpMethodPointcutAdvisor">
        <property name="advice">
          <ref local="dwrInterceptor"/>
        </property>
        <property name="patterns">
            <list>
                <value>.*.*</value>
              </list>
        </property>
      </bean>


    <!--主攔截器,給它設(shè)置子攔截器-->
      <bean id="dwrInterceptor" class="net.jf.ajax.iterceptor.MainInterceptor">
          <property name="interceptors">
              <list>
                  <ref bean="test"/>
              </list>
          </property>
      </bean>
      <!--其中一個子攔截器的實現(xiàn)-->
      <bean id="test" class="net.jf.ajax.iterceptor.TestInterceptor"/>
    </beans>

    就 這樣,在配置DWR的配置文件時,配置<creator>時使用Spring的Creator就可以直接使用上面的Service了。當(dāng) DWR遠(yuǎn)程請求時,在配置范圍內(nèi)的方法的調(diào)用都會被主攔截器攔截,并且遍歷、執(zhí)行所有子攔截器。原有的Service不需要改動,只需要多加一個 Spring的配置文件,將原有的Service再加一層Aop的輕紗。

    這是一種實現(xiàn)方法。如果有別的方法讓DWR更安全、有效,請一定告知。:)

    posted on 2006-05-24 00:26 艾塵 閱讀(2254) 評論(0)  編輯  收藏 所屬分類: ajax


    只有注冊用戶登錄后才能發(fā)表評論。


    網(wǎng)站導(dǎo)航:
     
    主站蜘蛛池模板: 亚洲日韩国产精品无码av| 亚洲精品成人a在线观看| 91亚洲精品视频| 一级毛片aaaaaa免费看| 少妇中文字幕乱码亚洲影视 | 亚洲人成网77777亚洲色| 91av免费在线视频| 国产成A人亚洲精V品无码| 无码精品人妻一区二区三区免费看| 国产亚洲精品岁国产微拍精品 | 久久受www免费人成_看片中文| 亚洲国产综合自在线另类| 日韩精品成人无码专区免费 | 亚洲大尺码专区影院| 一二三四视频在线观看中文版免费 | 国产在线国偷精品免费看| 国产V亚洲V天堂A无码| 一区二区三区在线免费看| 亚洲乱码中文论理电影| 免费人成视频在线| 四虎影视久久久免费观看| 国产亚洲人成网站在线观看| 免费国产黄网站在线观看视频| 亚洲18在线天美| 亚洲国产精品视频| 一级成人a毛片免费播放| 亚洲日韩看片无码电影| 亚洲精品A在线观看| 青青草无码免费一二三区| 在线综合亚洲欧洲综合网站| 亚洲成年人啊啊aa在线观看| 久久精品乱子伦免费| 中文字幕在线观看亚洲日韩| 久久亚洲国产成人影院网站 | 国产精品亚洲专区一区| 国产亚洲精品国产| 国语成本人片免费av无码 | 久久精品无码专区免费青青| 亚洲综合无码一区二区痴汉| 亚洲精品午夜无码电影网| 最新欧洲大片免费在线|