四虎亚洲国产成人久久精品,va天堂va亚洲va影视中文字幕,亚洲高清在线mv

��Z��Spring 2.0�?个Web应用

Xuefeng's Weblog — Sun, 19 Aug 2007 22:39:00 GMT

��Z��Spring 2.0�?个Web应用�Q?/p>

Live在线书店�Q?/font>http://www.livebookstore.net/

�q�是�?a target=_blank>Spring 2.0核心技术与最佛_��?/font>》一书的完整�C�Z��Q�源代码在书的配套光盘中�?/p>

JavaEE开发网�Q?/font>http://www.javaeedev.com/

�q�是��Z��Spring 2.0的CMS�pȝ��Q�包括文档，博客�Q�论坛，公告�{�系�l�模块，源码��在�|�站试运行一�D�|��间后公布�?nbsp;

两个架构均是完整的基于Spring 2.0�?层轻量��应用�Q�前端采用SpringMVC�Q�后端采用Hibernate 3�Q�扩展性强�?/p>

Xuefeng's Weblog 2007-08-20 06:39 发表评论

使用WebLogic Platform构徏音乐站点

Xuefeng's Weblog — Fri, 02 Dec 2005 02:38:00 GMT

Orienginal URL: http://dev2dev.bea.com.cn/bbs/yuanch/ArticleShow.jsp?Id=35

摘要

拥有自己的音乐站�Ҏ��个不错的��x��Q�相比传�l�的ASP�?/SPAN>PHP站点�Q�我们将采用J2EE架构实现多层�l�构的，高度可扩展的站点。您��看刎ͼ�采用J2EE技术，加上强大�?/SPAN>WebLogic�q�_��Q�我们能更容易的实现一个音乐站点应用，而非传统意义上的�q�面�l�构的网站�?/SPAN>

��?/SPAN>

随着J2EE的快速普及，��来��多的开发�h员都想编写基�?/SPAN>J2EE架构的分布式的企业��应用�E�序。�ؓ了降低开发难度，J2EE提供的基于组件的�Q�分层的分布式应用模式，使具有可伸羃�Q�可扩展和易�l�护�{�优炏V��利�?/SPAN>J2EE�Q�可以快速开发、部�|�和��理多层�l�构、面�?/SPAN>Web的，以服务器��Z��心的企业�U�应用�?/SPAN>

在下面的�q�个�C�Z��中，我们��构��Z��个基�?SPAN>J2EE的音乐站点，暂定名�ؓJetMusic�Q�计划给用户提供��览�Q�下载等在线服务。事实上�Q?/SPAN>Internet上已有很多这�U�类型的站点�Q�但是它们大多是传统的基于两层结构的模型�Q��用了混合HTML�?/SPAN>ASP�?/SPAN>PHP脚本代码的页面�?/SPAN>

��管我们�?SPAN>JetMusic站点可能现在规模不大�Q�仅仅��?SPAN>JSP/JavaBeans/数据库就已经��_��了，但是作�ؓ�C�Z��Q�我们还是打��用J2EE来实现它。借助J2EE的强大功能，我们能够��L��地快速创��样一个音乐站点，�q�且使我们的�~�码量最��。更重要的是�Q�它是完全的3层分布式�l�构�Q�具有很强的扩展性�?/SPAN>

�pȝ��设计

我们的站炚w��要对用户提供��览�Q�下载等服务�Q�还要允许系�l�管理员能随时登陆�ƈ��理站点资源。对于我们的JetMusic站点�Q�我们计划��用树型结构来�l�织分类、艺术家、专辑、歌�Ԍ��一个简单的�C�Z��囑֦�下：

对用戯��言�Q�我们需要提供以下服务：

用户可以��览分类、艺术家、专辑、歌曌Ӏ�歌词�?/P>

用户可以按关键字模糊搜烦歌曲�Q�专辑，艺术家和歌词�?/P>

用户可以�Ҏ��一首歌评分�?/P>

如果歌曲文�g存在�Q�用户可以下载歌曌Ӏ?/P>

如果歌词存在�Q�用户可以浏览歌词�?/P>

��Z��理站点资源�Q�我们把使用者分为用户和��理员两�c�：

用户可以注册�Q�更改自��q��信息�?/P>

��理员可以创建或删除分类�Q�艺术家�Q�专辑，歌曲�?/P>

以上可以��单看作是我们分析的全部用例。我们将采用J2EE标准的三层结构模型，��系�l�分��C�层�Q�逻辑层和持久层（EIS层就免了�Q�因为我们�ƈ没有所谓的“遗产系�l�”）�Q�下面将详细讨论设计�Ҏ��?/SPAN>

通常�Q�设计��L��从域模型开始的�Q�我们通过对用例的分析�Q�可以徏立以下实体：

分类对象�Q?SPAN>Category�Q�，艺术家对象（Artist�Q�，专辑对象�Q?/SPAN>Album�Q�，歌曲对象�Q?/SPAN>Song�Q�，�q�些对象是简单的一对多关系。我们把�q�些对象都一一映射为实�?/SPAN>Bean�Q�由于这些对象最�l�映��ؓ数据库表�Q�这些表的结构相对简单，因此我们选择CMP实现。相�?/SPAN>BMP�Q?/SPAN>CMP不仅大大��化了数据库访问的代码�Q�而且由容器管理的�Ҏ��通常�?/SPAN>CMP�?/SPAN>BMP��h��更好的缓冲性能和可�U�L��性�?/SPAN>

在逻辑层，毫无疑问�Q�会�?SPAN>Bean��是最好的选择。如果不使用Session Bean�Q�您可能需要自行处理多�U�程同步�Q�安全，事务处理�{�问题，�q�将是一��复杂而艰巨的工程。由于容器自动�ؓ我们处理了大量的如事务，安全�Q�多�U�程�{�底层服务操作，我们��只需��x��于我们的业务逻辑。此外，对于异步调用�Q�消息驱�?/SPAN>Bean是不错的选择�?/SPAN>

在表�C�层�Q�我们用JSP��面��界面呈现给用户。有�q�网站开发经验的开发�h员一定有�q�这��L��深刻感受�Q?/SPAN>HTML元素�?/SPAN>JSP代码混合在一��h��多么巨大的灾难，它将��D��可维护性随着��面数量的增加呈指数增长�?/SPAN>

开源的Struts模型通过MVC架构大大��化了JSP前端的开发。但是，使用Struts�q�要求开发�h员对�?/SPAN>Struts底层�l�构和配�|�文件有相当的了解�?/SPAN>WebLogic提供�?/SPAN>Java Page Flow技术完全基�?/SPAN>Struts技术，�q�且隐藏了更多的底层�l�节�Q�提供了囑�Ş化的��面��D��功能�Q�大大简化了Web层的开发。此外，大量�?/SPAN>NetUI标签和数据绑定技术，使您�?/SPAN>JSP��面立刻具备了可视化开发的功能。我们将采用各种实现方式来编�?/SPAN>Web层�?/SPAN>

开发环�?/SPAN>

J2EE仅仅是一个标准，众多的厂商提供了相应的实现��^収ͼ�其中�Q?/SPAN>BEA�?/SPAN>WebLogic无疑是最优秀�?/SPAN>J2EE�q�_��之一。我们将�?/SPAN>JetMusic站点建立�?/SPAN>WebLogic Platform 8.1�q�_��上，�q��?/SPAN>WebLogic Workshop 8.1�q�个强大�?/SPAN>IDE作�ؓ开发工兗��你可以免费�?/SPAN>BEA官方站点上下载非商业目的开发��用的5-IP限制版本�?/SPAN>WebLogic Platform 8.1�Q?/SPAN>

http://commerce.bea.com/showproduct.jsp?family=WLP&major=8.1&minor=2

我们的站点资源除了歌曲文件外�Q�将全部存放在关�p�L��据库中。选用MS SQL Server 2000的原因是�q�个数据库对��g资源的消耗要�?SPAN>Oracle��，适合于我们作开发��用。如果您计划采用Oracle或其他数据库�Q�没有关�p�，您只需修改实体Bean的相关部�|�配�|�，卛_��立刻�U�L��到其他厂商的数据库上�?/SPAN>

要流畅地�q�行WebLogic Server 8.1�?SPAN>WebLogic Workshop 8.1�Q�您臛_��需�?SPAN>512M内存�Q�如果仅�?/SPAN>256M内存�Q�您可以修改WebLogic的启动参敎ͼ�指定较小�?/SPAN>JVM内存�Q�如128M�Q��?/SPAN>

配置数据库：

启动MS SQL Server�Q�打开企业��理器，新徏数据�?SPAN>music�Q�请注意我们�q�不需要徏立�Q何表�Q�稍候部�|�我们的应用�?/SPAN>WebLogic会自动创建相应的表�?/P>

配置WebLogic�Q?SPAN>

新徏一个名为�?SPAN>music”的配置�Q��ƈ选择模板Basic Weblogic Workshop Domain�Q�以便能使用Workshop�q�行开发和调试�?/P>

启动WebLogic�Q�打开��览器，输入http://localhost:7001/console�Q�登陆，在左�Ҏ��?/SPAN>music�?/SPAN>Services�?/SPAN>JDBC�?/SPAN>Connection Pools�Q�新��Z��个连接池�Q�选择数据库�?SPAN>MS SQL Server”，驱动�E�序�?SPAN>BEAs MS SQL Server Driver(Type 4) Versions:7.0, 2000”，填好数据库名�Q�用户名�Q�口令等�Q�测试无误后部��v。然后选择左边�?/SPAN>music�?/SPAN>Services�?/SPAN>JDBC�?/SPAN>Data Sources�Q�新��Z��个名为�?SPAN style="COLOR: blue">jdbc/MusicDataSource”的数据源，使用刚才建好的连接池�Q�部�|�Ӏ?/SPAN>

启动Workshop�Q�选择New�?/SPAN>Application新徏应用�E�序Music�Q�然后选择Browse�Q�找到服务器配置文�g�?/SPAN>安装目录>user_projectsdomainsmusicconfig.xml”，��定后创��Z��个应用程序�?/SPAN>

��Z��有效�l�织和管理代码，我们把所有的实体Bean均放在包music.ejb.db中，所有的会话Bean攑֜�music.ejb中，另外��Z��?/SPAN>music.shared包用于存放会�?/SPAN>Bean和表�C�层JSP/Servlets�׃�n�?/SPAN>Java�c�，包括各种自定义异常，传递的值对象等�?/SPAN>

我们��创�?SPAN>3个工�E�，分别�?/SPAN>MusicEjb Project�Q�实现持久层和逻辑层；MusicClient Project�Q�用于在命��o行测试和调试逻辑层和持久层；MusicWeb Project�Q�用于实现表�C�层。创建好的结构在Workshop中显�C�如下：

设计持久�?/SPAN>

我们首先开始设计持久层�Q�通过前面的分析，我们抽象��Z��下实�?SPAN>Bean�Q?/SPAN>

Category实体Bean�Q�代表一个分�c�；

Artist实体Bean�Q�代表一个艺术家�Q?/SPAN>

Album实体Bean�Q�代表一个专辑；

Song实体Bean�Q�代表一首歌�Ԍ��

Account实体Bean�Q�代表一个用戗��?/SPAN>

对应�?SPAN>CMR关系为：

Category-Artist�Q�一对多

Artist-Album�Q�一对多

Album-Song�Q�一对多

先徏立一个简单的名�ؓCategory�?SPAN>Entity Bean�Q�展开左侧MusicEjb�?SPAN>music�?/SPAN>ejb�?/SPAN>db�Q�选择菜单File�?/SPAN>New�?/SPAN>Entity Bean�Q�在设计视图中分别添�?/SPAN>3�?/SPAN>CMP字段�Q�一�?/SPAN>Create�Ҏ��Q�一�?/SPAN>Finder�Ҏ��Q�另外我们还��d��了一�?/SPAN>copy�Ҏ��用于�q�回一�?/SPAN>Value Object对象�Q?/SPAN>

然后在右边的属性面板中�?SPAN>Entity Bean讄��属性，在这里我们的主要讄��如下�Q?/P>

data-source-name: jdbc/MusicDataSource

default-transaction: Required

table-name: category

Local EJB

JNDI name: ejb/Category

Bean class name: CategoryLocal

Home class name: CategoryLocalHome

��Z��实现自增主键的功能，需要指定一�?SPAN>Ejb-Gen属性：点击右键弹出菜单�Q�选择Insert EJB Gentag�?SPAN>automatic-key-generation�Q�指定字�D�名id�Q�数据库�c�d��SQLServer2000卛_��?/SPAN>

��Z��提高CMP的性能�Q�我们全部采用本地接口，如果某些CMP字段需要提供只��L��口（�?/SPAN>id,username字段�Q�，只需右键点击字段名，然后选择�?/SPAN>Read Only”�?/SPAN>

按相同方法徏�?SPAN>Artist.ejb�Q?SPAN>Album.ejb�Q?SPAN>Song.ejb�Q?SPAN>Account.ejb�Q�然后创�?SPAN>CMR关系�Q?/SPAN>

打开Category.ejb的设计视图，点击右键�Q�在弹出菜单里选择Add Relation�Q�徏立一对多�?SPAN>CMR关系�Q?/SPAN>

�c�M��的，创徏Artist-Album�?SPAN>Album-Song的一对多关系�?/P>

注意我们�q�设计了一�?SPAN>AccountUtil�c�，使用正则表达验证用户信息的有效性，比如用户名，口��o是否�W�合要求�?/P>

设计逻辑�?/SPAN>

首先我们设计一�?SPAN>JndiHelper�c�，用于��装查找实体Bean�?/SPAN>JNDI操作�Q�同时还对实�?/SPAN>Bean�?/SPAN>Home接口�~�存�?/SPAN>

我们把所有的逻辑��装�?SPAN>3�?/SPAN>Session Bean中：

MusicView.ejb�Q�用于封装浏览，下蝲�{�页面操作�?/SPAN>

AccountManage.ejb�Q�用于封装注册，登陆�{��̎��h��作�?/SPAN>

MusicManage.ejb�Q�用于封装管理员的各��Ҏ��作�?/SPAN>

首先建立MusicView.ejb�Q�我们一��p��计了以下业务�Ҏ��Q?/P>

所有的�Ҏ��均�ؓ�q�程�Ҏ��Q�这�?SPAN>Web层和EJB��可分开部��v。当然你也可以将会话Bean接口全部�Ҏ��本地接口以进一步提高性能。方法看上去虽多�Q�但逻辑相当��单，例如�Q?/SPAN>getAlbums(int artistId)�Ҏ��Q?/SPAN>

基本逻辑大致为：

查找相应的实�?SPAN>Bean�Q�获得实�?/SPAN>Bean对应CMR关系的集合，在将其包装成值对象返回给客户端。你可以看到�Q�由于没�?/SPAN>JDBC操作�Q�代码被大大的简化了�Q��ƈ且由于容器处理了底层数据库连接，使我们的代码更加健壮�?/SPAN>

在这里我们采用了值对象（Value Object�Q�模式，用于�?SPAN>Web层和逻辑层之间传送对象。你可以很容易的写出每个实体Bean对应的值对象，比如Album.ejb对应的值对�?/SPAN>AlbumVO�?/SPAN>

然后创徏AccountManage.ejb�Q�用于处理用户帐��L��关的操作�Q?/P>

如果要提高系�l�的安全性，��使用MD5码存储用户口令，MD5��法是一个单向函敎ͼ�即��获得数据库表也无法得知用户口令。如果要�q�一步防止��用预先算好的MD5码攻击，�q�可以采用加盐处理。�ؓ了简单�v见，我们直接��用户口令存储在数据库表的字�D�中�Q�因�?/SPAN>login(String username, String password)看�v来像�q�样�Q?/SPAN>

如果扑ֈ�了相应的实体Bean�Q�即数据库表中存在此记录�Q�，再判�?/SPAN>password字段�Q�如果相�W�，验证通过�Q�否则，抛出一个自定义�?SPAN>UnauthorizedException异常。这里也不涉�?SPAN>JDBC操作�Q�因此代码非常简单�?/SPAN>

搜烦功能是通过实体Bean�?/SPAN>Finder�Ҏ��实现的，标准�?/SPAN>EJB QL 2.0�q�不支持带参数的like关键字（�?/SPAN>SUN J2EE SDK中编译就会失败）�Q�幸�?/SPAN>WebLogic对其�q�行了扩充。�ؓ了实现模�p�搜索，�q�里我们定义�?/SPAN>Song.ejb的一�?/SPAN>Finder�Ҏ��findByTitle(String title)�Q�对应的EJB QL为�?/SPAN>SELECT OBJECT(o) FROM Song AS o WHERE lower(o.title) LIKE concat(%, concat(?1, %))”。如果��用其他厂商的服务器，你需要查看厂商的EJB QL文档然后作相应的修改�?/SPAN>

最后一个是MusicManage.ejb�Q�用于管理员创徏、删除信息：

创徏和删除实�?SPAN>Bean的代码都非常��单，唯一需要的��是捕获相应的异常，我们�?/SPAN>deleteSong(int songId)中将RemoveException包装成更一般的ApplicationException异常�q�回客户端：

需要特别注意的是，对存在一对多CMR关系的实�?/SPAN>Bean�Q�如果指定了�U�联删除�Q�当删除“一”时�Q�对应的“多”会被自动删除，因此执行删除前要异常��心�Q�至��应该提�C�用��P��或者，只允许删除“多”�ؓ�I�的实体Bean�Q�比如删�?/SPAN>Artist.ejb�Ӟ��

home = JndiHelper.getArtistLocalHome();

artist = home.findByPrimaryKey(new Integer(artistId));

Collection c = artist.getAlbums();

if(c.size()>0) throw new Exception("Cannot delete unless it is empty.");

��Z��安全赯��Q�我们在删除时不允许删除“多”一方不为空的实体�?/P>

�~�译�Q�部�|�Ӏ?SPAN>OK�Q�小功告成！现在我们可以��试一下我们的逻辑层。一个好的办法是使用JUnit��试�Q�但是似�?/SPAN>Workshop��未集成JUnit。没关系�Q�我们自己写一个客��L��Java�E�序来测试逻辑层�?/SPAN>

�?SPAN>MusicClientProject中徏�?SPAN>Client.Java�c�，攑֜��?SPAN>music.client中。�ؓ了测试，我们首先在数据库中创��Z��些测试数据：

void initData () throws Exception { �?}

然后�Q�我们写一�?SPAN>testGetCategories()�Ҏ��Q?/P>

void testGetCategoris(int parentCategoryId) throws Exception { �?}

�c�M��的，我们�Ҏ��个业务逻辑都写一个相应的��试�Ҏ��Q�直到每一个业务逻辑都正��无误。在一个独立的Java客户端程序中��试EJB要比�?/SPAN>JSP中方便得多，你可以方便地讄��断点�Q�跟�t�以便查看变量，随时使用System.out.println()在控制台输出��M��调试信息�?/P>

设计表示�?/SPAN>

表示层用于向用户提供�pȝ��交互的接口。采�?SPAN>J2EE的系�l�表�C�层一般都是瘦客户端，使用JSP/Servlets技术，使用戯��通过��览器��用系�l�。在JetMusic站点中，我们��考虑以下几种实现方式�Q?/P>

1�Q�在JSP中��用业务代表模式：

通常�Q�在JSP/Servlets中直接调�?SPAN>EJB�q�不是一个好��L��Q�这需要大量的查找JNDI的代码，业务代表�Q?/SPAN>Business Delegate�Q�是一个不错的模式�Q�它��装了所有的EJB查找和调用，使得表示层和逻辑层的耦合度能降到最低，�q�且�q�可以进行一些缓存�?/SPAN>

�׃��业务代表�c�d��Web�?/SPAN>EJB隔开了，因此�Q�对�?/SPAN>JSP/Servlets来说�Q�它们根本就不知�?/SPAN>EJB的存在。这��带来另一个好处：只要在设计时仔细定义了业务代表的接口�Q?/SPAN>Web层和EJB的开发�h员立卛_��以同时开发各自的模块�Q?/SPAN>Web层的开发�h员可以首先对业务代表�c�进行硬�~�码�Q�以便返回他们希望的�l�果。等�?/SPAN>EJB开发完成后�Q�再用实际的EJB调用替换卛_��?/SPAN>

��Z��装�?SPAN>MusicView.ejb的所有调用，我们建立一�?SPAN>MusicViewBD的业务代表类�Q?/P>

�?SPAN>index.jsp中即可��?SPAN>MusicViewBD以便输出Categories�Q?/P>

2�Q��?SPAN>NetUI标签实现数据�l�定

WebLogic提供了大量的NetUI标签�Q�能够方便地�?/SPAN>JSP中绑定数据。我们下一步将创徏一�?/SPAN>viewCa.jsp��面�Q�此��面向用户展�C�分�c�R�?/SPAN>

我们首先创徏一�?SPAN>EJB Control�?SPAN>WebLogic向我们提供的EJB Control完全��装�?SPAN>EJB调用。利�?/SPAN>EJB Control�Q�我们不用写一行代码，立刻��可以在JSP中调�?/SPAN>EJB。这�?/SPAN>EJB Control可以看作是一个用标签��装的业务代表模式的应用�?/SPAN>

�?SPAN>MusicWeb工程下新建文件夹music.control�Q�用于存�?SPAN>EJB Control。新�?SPAN>EJB Control�Q�命名�ؓCallMusicView�Q?/P>

选择�?SPAN>Browse application EJBs�?/SPAN>”，直接扑ֈ��?/SPAN>MusicView (remote jndi)”，Workshop会自动填好相应的接口�Q�点几Z�?SPAN>create”即创徏成功�?/SPAN>

当我们获得了�?SPAN>EJB�q�回�?/SPAN>Collection后，可以使用Repeater标签昄��q�个复杂的数据，在这里我们不打算�q�一步讨�?/SPAN>Repeater标签的细节，关于如何使用Repeater标签�Q�可以参考下面的文章�Q?/SPAN>

http://dev2dev.bea.com/products/wlworkshop81/articles/repeater.jsp

以下JSP��面昄��了如何��?/SPAN>EJB Control调用EJB�?/SPAN>getCategories�q�程�Ҏ��Q��ƈ��返回的Collection�l�果集用Repeater标签以超链接的�Ş式显�C�出来，�q�里�q�用��C��一�?/SPAN>netui:anchor标签�Q?/SPAN>

�W�一�?SPAN>DeclareControl标签��x��了一�?SPAN>Control�Q�名�?SPAN>ctrlMusicView�Q�第二个CallControl标签调用控�gctrlMusicView的一个方�?SPAN>getCategories�q��带参�?SPAN>MethodParameter�Q�参数值由URL�?/SPAN>id��定�Q�然后将�l�果攑֜�变量categories中�?/SPAN>Repeater标签�?/SPAN>categories取得数据源，然后循环昄��集合中的每个元素�?/SPAN>

对应的源代码看�v来是�q�样�Q?/P>

�q�行�l�果�?SPAN>IE中显�C�如下：

�c�M��圎ͼ�您可以自己“画”出列艺术家�Q�列专辑的页面，然后��它们组合�v来。这�?SPAN>JSP��面仅仅是通过��单的鼠标拖放和属性设�|�完成的�Q�真是太��了�Q?/SPAN>

3�Q��?SPAN>Java Page Flow

Java Page Flow是完全基于开源的Struts模型�Q�但提供了更强的易用性和自动化的状态管理，支持数据�l�定�Q�拥有更强大的动作和异常处理。下一步，我们��创��Z��个名�?/SPAN>FileUploadController的页面流�Q�完成一个文件上传的功能�?/P>

新徏��面��?SPAN>fileUpload�Q?SPAN>Workshop自动为我们创��Z��一�?SPAN>FileUploadController.jpf�Q�这�?/SPAN>jpf作�ؓ控制器，我们再添加一�?/SPAN>uploadFile�?/SPAN>Action�Q�包含一个名为�?/SPAN>UploadForm”的ActionForm�Q?/SPAN>3�?/SPAN>JSP文�g�Q�然后设�|�导航如下：

详细代码请下载源代码包�?/P>

使用Java Page Flow的最大的优点是完全的MVC架构�Q�有清晰的导航模型，�q�且配合NetUI标签�Q�实现�v来更为简单�?/SPAN>

以上讨论了基本的��览��面�Q�下面我们要实现用户登陆的功能和针对��理员的��理功能�?/P>

实现用户登陆

��Z��跟踪用户�Q�我们创��Z��?SPAN>AccountManageBD的业务代理类�Q��ƈ��它攑֜�Session中，��装所有与用户帐号相关的操作。几个关键的�Ҏ��如下�Q?/P>

String getName() // �q�回用户登陆�?/SPAN>

boolean isAdmin() // 是否是管理员

void login(String username, String password) // 登陆�pȝ��

我们�?SPAN>MusicSessionListener中监�?SPAN>Session事�g�Q�以便创建和销毁与Session兌��?SPAN>AccountManageBD对象。然后在/WEB-INF/web.xml中注�?SPAN>MusicSessionListener�?/P>

�q�样�Q��Q何时候均可在JSP中调�?/SPAN>

AccountManageBD account = (accountManageBD)

session.getAttribute(AccountManageBD.ACCOUNT);

来访问用户当前登陆信息�?/P>

创徏一个登陆页面流LoginController.jpf实现登陆��面�Q?/P>

�c�M��的，一�?SPAN>registerUser��面��实现用��h��册功能：

实现��理功能

��Z��能�ɽ��理员登陆后��理站点�Q�我们把所有的��理��面攑֜�目录{MusicWeb}/admin/下，��Z��防止未授权用戯��问�Q�?SPAN>/admin/下的��M��面�Q�我们准备一个过滤器AdminFilter�Q�将所有未授权的操作重定向�?SPAN>/login/LoginController.jpf中。核心代码如下：

修改/WEB-INF/web.xml�Q�添加过滤器��x��Q?/P>

最后，你只需要用Dreamwaver之类的网��制作��Y件强化界面，然后把这�?SPAN>JSP及页面流�l�织��h��Q�即可发布您�?/SPAN>JetMusic站点�?/P>

安全

正如你所看到的，我们的安全是通过Web层的登陆验证实现的，在逻辑层�ƈ未��用基于角色的验证逻辑�Q�对于我们现在的站点来说�Q�可能已�l��够了。不�q�，如果您打��将来向用户提供付费下蝲�Q�付�Ҏ��听的业务�Q�那么就需要切实保证系�l�的安全性。通常�Q�不��您自己开发安全逻辑�Q�因为开发防��d��的安全逻辑本��n��׃��是一个简单的��d��Q�此外，自定义的安全逻辑可能会导致较低的可重用性�?/SPAN>

�?SPAN>Java 1.4�?SPAN>J2EE 1.3开始，Java验证与授权服�?/SPAN>JAAS�Q?/SPAN>Java Authentication and Authorization Service�Q�就被引入到核心包中�?SPAN>JAAS实现了验证和授权两类服务�Q�验证服务能够可靠�ƈ安全地确定目前是谁在执行代码�Q�在我们的这个应用中�Q�只需要用�?/SPAN>JAAS的验证服务。以下是JAAS验证的一般步骤：

1�Q�创��Z��?/SPAN>LoginContext实例�?/P>

2�Q�指�?/SPAN>LoginContext的配�|�文件�?/P>

3�Q�加载指定的LoginModule�?/P>

4�Q�客��L��调用LoginContext�?SPAN>login�Ҏ��?/SPAN>

5�Q�如果登陆成功，��׃��一个通过�w�䆾验证�?/SPAN>Principal�?SPAN>Subject联系��h��?/P>

6�Q?/SPAN>LoginContext��通过�w�䆾验证�?SPAN>Subject�q�回客户机�?/P>

�?SPAN>WebLogic中，�~�省的用��P��l�和角色都是�?SPAN>XML配置文�g中指定的�Q�我们只需要提供一个登陆页面，包含一个名�?/SPAN>j_security_check�?SPAN>Form�Q�一个名�?/SPAN>j_username�?/SPAN>TextBox和一个名�?/SPAN>j_password�?/SPAN>PasswordBox�Q�然后在/WEB-INF/web.xml中配�|�即可��?/SPAN>WebLogic默认�?/SPAN>JAAS�w�䆾验证。但是，�q�些用户是静态的�Q�无法满��x��们��用数据库动态管理用��L��需求。好�?/SPAN>JAAS本��n��是一个“可插拔”的模块�Q�我们可以轻易地使用自定义的安全模块实现验证功能�?/SPAN>

要在WebLogic中实现自定义的安全验证，需要提供一�?SPAN>Security Provider�Q�包括自定义�?SPAN>Authentication Provider�Q?/SPAN>Login Module�Q?SPAN>Identity Assertion�Q?SPAN>Principal Validation Provider�Q?/SPAN>Role Mapping Provider�Q�看上去有点复杂�Q�不�q�，你可以从BEA站点下蝲一个示例代码：

http://dev2dev.bea.com/codelibrary/code/security_prov81.jsp

然后修改相应的实现类�Q�配�|�部�|Ԍ��卛_��实现自定义的JAAS验证�?/SPAN>

使用JAAS验证的好处是�Q�验证逻辑从页面中分离�Q�对��面的限制访问是通过/WEB-INF/web.xml中的配置指定的，无需自定义过滤器�Q�在调用EJB�Ӟ��Web容器能隐含的�?/SPAN>Principal传递给EJB容器�Q�从而和EJB的安全限制联�p��v来�?/SPAN>

在我们的JetMusic站点中，目前仅仅使用Session+�q��o器的机制�Q�也许可以考虑在下一个版本中加入JAAS验证�Q�以便更清晰地划分表�C�层逻辑和安全逻辑�?/SPAN>

部��v

可以直接�?SPAN>Workshop中启�?SPAN>WebLogic Server�Q�即可自动完成部�|�Ӏ�如果部�|�成功，WebLogic不会输出提示信息�Q�如果部�|�失败，会提�C�异�怿�息�?/P>

常见的异常有�Q?/P>

JDBC�q�接出错�Q�没有启动数据库�Q�或者没有找到对�?/SPAN>JNDI名称的数据库。你需要检�?/SPAN>JNDI讄��和数据库是否已经启动�?/SPAN>

INSERT语句出错�Q�这是创建实�?/SPAN>Bean时容器的INSERT语句出错。如果指定了automatic-key-generation�Q�第一�ơ部�|�时WebLogic自动创徏的主键�ؓINT�c�d��Q�但�q�不�?/SPAN>AUTOINCREASE�Q�需要打开数据库，手动更改主键讄��Q�或者，您可以直接下载示例数据库�Q�然后导入到SQL Server2000卛_��?/P>

�ȝ��

我们已经利用J2EE技术在WebLogic Server上基本徏立�v了一个健壮的�Q�可扩展�?/SPAN>JetMusic音乐站点�Q�其中涉及到EJB�Q?/SPAN>JSP�Q?/SPAN>Servlets�Q?/SPAN>NetUI�Q?/SPAN>Java Page Flow�Q?SPAN>JAAS以及几个常用�?/SPAN>EJB设计模式�{�。相信您能从�q�个��小�?/SPAN>Web应用中看�?/SPAN>J2EE体系强大的功能。由于时间仓促，水��^有限�Q�文中不免会有一些错误，恌��读者指正。最后希望本文能够给您带来一�Ҏ��莗��最后申明：如果您��?/SPAN>JetMusic�pȝ��在网上发布音乐，所引�v的一切版权纠�U�h��文作者概不负责�?/P>

源代码下�?/SPAN>

JetMusic站点的全部源代码�Q?/SPAN>Workshop 8.1工程�Q�和�C�Z��数据库：

http://javap2p.nease.net/src/jetmusic.zip

参�?/SPAN>

Sun J2EE Tutorial�Q?/SPAN>http://java.sun.com/j2ee/tutorial/1_3-fcs/index.html

EJB设计模式�Q?/SPAN>[��?/SPAN>]Floyd Marinescu

EJB 2.0企业�U�应用程序开发，[��?/SPAN>]Chuck Cavaness�Q?/SPAN>Brian Keeton

BEA WebLogic Server宝典�Q?/SPAN>[��?/SPAN>]Joe Zuffoletto

WebLogic Workshop Help�Q?/SPAN>http://e-docs.bea.com/workshop/docs81/doc/en/core/index.html

关于作�?/SPAN>

廖雪峎ͼ�dev2dev论坛ID�Q?/SPAN>xuefengl�Q?/SPAN>

北京邮电大学在校本科生，信息工程专业�Q�对J2EE/J2ME开发有��厚兴趣�?/P>

Xuefeng's Weblog 2005-12-02 10:38 发表评论

Xuefeng's Weblog — Fri, 02 Dec 2005 02:34:00 GMT

JNDI: The Java Naming and Directory Interface

什么是JNDI�Q?/SPAN>

The Java Naming and Directory Interface是访问不同名字和目录服务的统一API接口�?/SPAN>

不同的服务��用不同的名字格式�?/SPAN>

Java�E�序需要以相同的格式访问数据库�Q�文�Ӟ��目录�Q�对象和�|�络�?/SPAN>

JNID有两部分接口�Q�应用程序接口和提供服务的接口。在应用�E�序中��?/SPAN>API来访问名字或目录服务�Q�在一个新的服务中使用SPI来提供服务�?/SPAN>

JNDI�l�构

名字服务�Q?/SPAN>Naming Services�Q?/SPAN>

名字服务提供一�U�方法，映射标识�W�到实体或对象�?/SPAN>

你需要知道的几条基本条款�Q?/SPAN>

�l�定�Q?/SPAN>�l�定是将一个不可分割的名字�Q?/SPAN>"原子"名字�Q�与一个对象联�p��v来。像DNS�Q�我们用名字www.yahoo.com�?/SPAN>IP地址216.32.74.53联系��h��Q�一个文件对象用文�g�?/SPAN>afile.txt联系��h��?/SPAN>

名字�I�间�Q?/SPAN>名字�I�间包含一�l�名字，但名字空间内每个名字是唯一的。一个文件目录就是一个简单的名字�I�间�Q�如目录C:\temp�Q�在�q�个目录下，不能有两个相同名字的文�g�Q�但是，不同目录下的两个文�g可能有相同的名字�?/SPAN>

复合名字�Q?/SPAN>复合名字是用名字�I�间构成的唯一名字�Q�有一个或多个"原子"名字构成�Q�取决于所在的名字�I�间。文件�\径就是一个复合名字，比如我们�?/SPAN>C:\temp\myfile.txt�Q�我们可以看刎ͼ��q�个名字由根目录名（C:\�Q�，临时目录名（temp�Q�和一个文件名�Q?/SPAN>myfile.txt�Q�构成，�q?/SPAN>3个名字复合�v来表�C�Z��个唯一的名字�?/SPAN>

�l�合名字�Q?/SPAN>�l�合名字能跨��多个名字空间。一�?/SPAN>URL��是一个组合名字，如果你看�?/SPAN>http://www.npu.edu/index.htm�Q�你使用http服务�q�接到服务器�Q�然后��用另一个名字空�?/SPAN>/index.htm来访问一个文件�?/SPAN>

目录服务

目录服务提供一�l�分成等�U�的目录对象�Q�具有可搜烦的能力�?/SPAN>

在目录服务中存储的对象可以是��M��能用一�l�属性描�q�的对象�Q�每个对象都可通过一�l�属性来描述该对象的能力。例如，一�?/SPAN>Person对象可能�?/SPAN>height�Q?/SPAN>hair color�Q?/SPAN>age�Q?/SPAN>sex�{�属性。目录服务还可提供根据要求来搜烦的能力，如我们可以��?/SPAN>Person�?/SPAN>age属性，搜烦20-25岁间�?/SPAN>Person对象�Q�目录服务将�q�回�W�合条�g�?/SPAN>Persion对象。这通常被称作基于内容的搜烦�?/SPAN>

在客��L��使用JNDI�Q?/SPAN>

u 创徏一�?/SPAN>java.util.Hashtable或�?/SPAN>java.util.Properties的实例�?/SPAN>

u ��d��变量�?/SPAN>Hashtable�?/SPAN>Properties对象�Q?/SPAN>

�?/SPAN>naming server提供�?/SPAN>JNDI class�c�d��?/SPAN>

包含aming server位置�?/SPAN>URL�?/SPAN>

安全信�Q书�?/SPAN>

u 通过Hashtable�?/SPAN>Properites�?/SPAN>jndi属性文件创��Z��?/SPAN>InitialContext对象�?/SPAN>

�C�Z��Q?/SPAN>

import java.util.*;

import javax.naming.*;

�?o:p>

env.put(Context.INITIAL_CONTEXT_FACTORY, "weblogic.jndi.WLInitialContextFactory");

env.put(Context.PROVIDER_URL,"t3://localhost:7001");

InitialContext ctx = new InitialContext(env);

环境变量	相应的常�?/SPAN>	说明
java.naming.factory.initial	Context.INITIAL_CONTEXT_FACTORY	Context Factory �c�d��Q�由服务提供商给出�?/SPAN>
java.naming.provider.url	Context.PROVIDE_URL	初始化地址�?/SPAN>
java.naming.security. principal	Context.SECURITY_PRINCIPAL	服务使用者信息�?/SPAN>
java.naming.security. credentials	Context.SECURITY_CREDENTIAL	口��o�?/SPAN>

更多的配�|�示例：

Hashtable env = new Hashtable();

env.put (Context.INITIAL_CONTEXT_FACTORY,

"weblogic.jndi.WLInitialContextFactory");

env.put(Context.PROVIDER_URL, "t3://localhost:7001");

env.put(Context.SECURITY_PRINCIPAL, "system");

env.put(Context.SECURITY_CREDENTIALS, "password here");

Properties env = new Properties();

env.setProperties ("java.naming.factory.initial",

"weblogic.jndi.WLInitialContextFactory");

env.setProperties("java.naming.provider.url" , "t3://localhost:7001");

env.setProperties("java.naming.security.principal" , "tommy");

env.setProperties("java.naming.security.credentials" ,"password here");

创徏InitialContext�Q?/SPAN>

Class Name: javax.naming.InitialContext

Interfaces that it implements: javax.naming.Context

Constructors:

public InitialContext();

public InitialContext(Hashtable configuration);

public InitialContext(Properties configuration);

以上所有方法都可能抛出NamingException�?/SPAN>

一�?/SPAN>Binding�C�Z��Q?/SPAN>

public static InitialContext getInitialContext() throws NamingException {

Hashtable env = new Hashtable();

env.put(Context.INITIAL_CONTEXT_FACTORY,

"weblogic.jndi.WLInitialContextFactory");

env.put(Context.PROVIDER_URL,"t3://localhost:7001");

InitialContext context = new InitialContext(env);

return context;

}

//Obtain the initial context

InitialContext initialContext = getInitialContext();

//Create a Bank object.

Bank myBank = new Bank();

//Bind the object into the JNDI tree.

initialContext.rebind("theBank",myBank);

一�?/SPAN>Lookup�C�Z��Q?/SPAN>

public static InitialContext getInitialContext() throws NamingException {

Hashtable env = new Hashtable();

env.put(Context.INITIAL_CONTEXT_FACTORY,

"weblogic.jndi.WLInitialContextFactory");

env.put(Context.PROVIDER_URL,"t3://localhost:7001");

InitialContext context = new InitialContext(env);

return context;

}

//Obtain the initial context

InitialContext initialContext = getInitialContext();

//Lookup an existing Bank object.

Bank myBank = (Bank) initialContext.lookup("theBank");

可能发生�?/SPAN>NamingException�Q?/SPAN>

AuthenticationException

CommunicationException

InvalidNameException

NameNotFoundException

NoInitialContextException

枚�D所有名字对象：

NamingEnumeration Declaration:

public interface NamingEnumeration extends Enumeration {

public boolean hashMore() throws NamingException;

public Object next() throws NamingException;

public void close() throws NamingException; //jndi 1.2

}

try {

�?o:p>

NamingEnumeration enum = ctx.list("");

while (enum.hasMore()) {

NameClassPair ncp = (NameClassPair) enum.next();

System.out.println("JNDI name is:" + ncp.getName());

}

catch (NamingException e) {…}

最后的�C�Z��Q?/SPAN>

import java.util.*;

import javax.naming.*;

import javax.naming.directory.*;

import java.io.*;

public class ListAll {

public static void main(java.lang.String[] args) {

Hashtable env = new Hashtable();

env.put(Context.INITIAL_CONTEXT_FACTORY,

"weblogic.jndi.WLInitialContextFactory");

env.put(Context.PROVIDER_URL, "t3://localhost:7001");

try {

InitialContext ctx = new InitialContext(env);

NamingEnumeration enum = ctx.listBindings("");

while(enum.hasMore()) {

Binding binding = (Binding) enum.next();

Object obj = (Object) binding.getObject();

System.out.println(obj);

}

} catch (NamingException e) {

System.out.println(e);

}

} // end main

} // end List

Xuefeng's Weblog 2005-12-02 10:34 发表评论

使用FileUpload�l��g实现文�g上传

Xuefeng's Weblog — Fri, 02 Dec 2005 02:28:00 GMT

文�g上传在web应用中非常普遍，要在servlet/jsp环境中实现文件上传功能非常容易，因�ؓ�|�上已经有许多用java开发的�l��g用于文�g上传�Q�本文以commons-fileupload�l��g��Z��Q��ؓservlet/jsp应用��d��文�g上传功能�?/P>

common-fileupload�l��g是apache的一个开源项目之一�Q�可以从http://jakarta.apache.org/commons/fileupload/下蝲。该�l��g��单易用，可实��C��ơ上传一个或多个文�g�Q��ƈ可限制文件大��?/P>

下蝲后解压zip包，��commons-fileupload-1.0.jar复制到tomcat的webapps\你的webapp\WEB-INF\lib\下，如果目录不存在请自徏目录�?/P>

新徏一个servlet: Upload.java用于文�g上传�Q?/P>

import java.io.*;
import java.util.*;
import javax.servlet.*;
import javax.servlet.http.*;
import org.apache.commons.fileupload.*;

public class Upload extends HttpServlet {

private String uploadPath = "C:\\upload\\"; // 用于存放上传文�g的目�?BR> private String tempPath = "C:\\upload\\tmp\\"; // 用于存放临时文�g的目�?/FONT>

    public void doPost(HttpServletRequest request, HttpServletResponse response)
        throws IOException, ServletException
    {
    }
}

当servlet收到��览器发出的Post��h��后，在doPost()�Ҏ��中实现文件上传。以下是�C�Z��代码�Q?/P>

public void doPost(HttpServletRequest request, HttpServletResponse response)
    throws IOException, ServletException
{
    try {
        DiskFileUpload fu = new DiskFileUpload();
        // 讄��最大文件尺寸，�q�里�?MB
        fu.setSizeMax(4194304);
        // 讄��~�冲区大��，�q�里�?kb
        fu.setSizeThreshold(4096);
        // 讄��临时目录�Q?BR>        fu.setRepositoryPath(tempPath);

        // 得到所有的文�g�Q?BR>        List fileItems = fu.parseRequest(request);
        Iterator i = fileItems.iterator();
        // 依次处理每一个文�Ӟ��
        while(i.hasNext()) {
            FileItem fi = (FileItem)i.next();
            // 获得文�g名，�q�个文�g名包括�\径：
            String fileName = fi.getName();
            if(fileName!=null) {
               // 在这里可以记录用户和文�g信息
                // ...
                // 写入文�ga.txt�Q�你也可以从fileName中提取文件名�Q?BR>                fi.write(new File(uploadPath + "a.txt"));
            }
        }
        // 跌��{��C��传成功提�C�页�?BR>    }
    catch(Exception e) {
        // 可以跌��{出错��面
    }
}

如果要在配置文�g中读取指定的上传文�g夹，可以在init()�Ҏ��中执行：

public void init() throws ServletException {
    uploadPath = ....
    tempPath = ....
    // 文�g夹不存在��p��动创建：
    if(!new File(uploadPath).isDirectory())
        new File(uploadPath).mkdirs();
    if(!new File(tempPath).isDirectory())
        new File(tempPath).mkdirs();
}

�~�译该servlet�Q�注意要指定classpath�Q�确保包含commons-upload-1.0.jar和tomcat\common\lib\servlet-api.jar�?/P>

配置servlet�Q�用��C��本打开tomcat\webapps\你的webapp\WEB-INF\web.xml�Q�没有的话新��Z��个。典型配�|�如下：

PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
"

        Upload
        Upload

        Upload
        /fileupload

配置好servlet后，启动tomcat�Q�写一个简单的html��试�Q?/P>

注意action="fileupload"其中fileupload是配�|�servlet时指定的url-pattern�?/P>

Xuefeng's Weblog 2005-12-02 10:28 发表评论