yangpingyu — Fri, 08 Oct 2010 08:05:00 GMT

两个��目中都使用�?ji��n)spring security安全框架�Q�很多资料都是介�l�spring security具体使用。今天我如果�q�是写这些东西就昑־�多余�?ji��n)，那么我从不同的角度来�ȝ��自己对这个框架的一些认识�?br />
首先看看两个疑惑�Q�然后我�?x��)逐步解释�q�两个疑惑�?br />
�W�一个疑惑，spring security框架是spring的子框架�Q�我��非常好奇spring security和spring是如何融合�v来，��切的说�Q�spring security定义的对象如何纳入spring ioc 容器中管理。研�I�到最后其实都是spring自��n的一些知识，比如�Q�自定义扩展xml schema�Q�spring ioc启动�?br />
�W�二个疑惑，spring security如何拦截用户的请求。这部分可以解读spring security源码可以得到�{�案�?br />
��d��搞明白第一个疑惑之后，也许你以后自己写一个框�Ӟ��可以很方便的整合到spring中去�?ji��n)。对于框架开发工�E�师来说�Q�开发新的框架之后能整合spring是必��ȝ��事情�?ji��n)，毕竟spring�l�我们所带来的好处是可想而知的。这也是我要��d��?ji��n)解清楚原理的动力所在。废话一堆，�q�入主题吧~~~~

�W�一个疑惑最后涉�?qi��ng)到两个斚w��的知识，spring ioc启动和spring可扩展xml schema。spring ioc有两个非帔R��要的概念�Q�beanfactory和applicationContext�Q�后者提供了(ji��n)更多更强的功能。�ؓ(f��)�?ji��n)避免过多的�l�节直接解读beanfactory的读取过�E�，xmlbeanfactory��d��xml文�g�?x��)经历如下两个过�E�：(x��)1、通过resource接口��d��xml文�g�Q��{换成document�?2、从document中解析出bean的配�|�。具体详�l�过�E�请参照文章�Q?a title="spring��d��xml配置源代码分�? >spring��d��xml配置源代码分�?/a>�Q�这��文章一定要先看懂，不然后面很难�l�箋�Q�。看�q�我介绍大家看的那篇文章之后�Q�其实也有所�?ji��n)解spring扩展xml schema机制�?ji��n)。如果还不是很清楚再�l�合�q�篇文章�Q?a title="��Z��Spring可扩展Schema提供自定义配�|�支�?" >��Z��Spring可扩展Schema提供自定义配�|�支�?/a>。感觉有点东��D��凑的�Q�呵呵，主要怕以后自己忘��C��(ji��n)�Q�所以才写篇blog�?br />
�W�二个疑惑我们就看源代码吧�?br />

<filter-mapping>
    <filter-name>jcaptchaFilterfilter-name>
    <url-pattern>/j_spring_security_checkurl-pattern>
filter-mapping>

<filter>
    <filter-name>springSecurityFilterChainfilter-name>
    <filter-class>com.busyCity.web.filter.DelegatingFilterProxyfilter-class>
filter>
<filter-mapping>
    <filter-name>springSecurityFilterChainfilter-name>
    <url-pattern>/*
    FORWARD
    REQUEST

web.xml中配�|�了(ji��n)DelegatingFilterProxy�Q?/span>DelegatingFilterProxy调用FilterChainProxy的doFilter

      public void doFilter(ServletRequest request, ServletResponse response)throws IOException, ServletException
      {
           if(currentPosition == additionalFilters.size())
           {
                if(FilterChainProxy.logger.isDebugEnabled())
                    FilterChainProxy.logger.debug((new StringBuilder()).append(fi.getRequestUrl()).append(" reached end of additional filter chain; proceeding with original chain").toString());
                fi.getChain().doFilter(request, response);
            } else
            {
                currentPosition++;
                Filter nextFilter = (Filter)additionalFilters.get(currentPosition - 1);
                if(FilterChainProxy.logger.isDebugEnabled())
                    FilterChainProxy.logger.debug((new StringBuilder()).append(fi.getRequestUrl()).append(" at position ").append(currentPosition).append(" of ").append(additionalFilters.size()).append(" in additional filter chain; firing Filter: '").append(nextFilter).append("'").toString());
                nextFilter.doFilter(request, response, this);
            }
        }

�q�个�Ҏ(gu��)��是循环调用我们用http命名�I�间配置的那些过滤器。然后根据不同的�q��o(h��)器处理不同的内容�?br />

我描�q�的都很��单，主要原因是做个记录，以后忘记�?ji��n)可以根据这个思�\重新扑ֈ��{�案。不需要重新开始研�I�。呵��c(di��n)�?br />

yangpingyu 2010-10-08 16:05 发表评论

狠狠入ady亚洲精品,亚洲精品tv久久久久久久久久,日韩色视频一区二区三区亚洲