`
liujiekasini0312
  • 浏览: 131109 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

Spring security控制权限的几种方法

 
阅读更多

使用springSecurity3的四种方法概述

那么在Spring Security3的使用中，有4种方法：

一种是全部利用配置文件，将用户、权限、资源(url)硬编码在xml文件中，已经实现过，并经过验证；

二种是用户和权限用数据库存储，而资源(url)和权限的对应采用硬编码配置，目前这种方式已经实现，并经过验证。

三种是细分角色和权限，并将用户、角色、权限和资源均采用数据库存储，并且自定义过滤器，代替原有的FilterSecurityInterceptor过滤器，
并分别实现AccessDecisionManager、InvocationSecurityMetadataSourceService和UserDetailsService，并在配置文件中进行相应配置。
目前这种方式已经实现，并经过验证。

四是修改spring security的源代码，主要是修改InvocationSecurityMetadataSourceService和UserDetailsService两个类。
前者是将配置文件或数据库中存储的资源(url)提取出来加工成为url和权限列表的Map供Security使用，后者提取用户名和权限组成一个完整的 (UserDetails)User对象，该对象可以提供用户的详细信息供AuthentationManager进行认证与授权使用。
该方法理论上可行，但是比较暴力，也没有时间实现，未验证，以后再研究。

说明一下，我目前调通的环境为： java1.6 + struts2.1.6 + spring3.0.1 + hibernate3.3.1 + spring security3.0.2 + oracle9i + weblogic10.3，
顺便提一下，目前（2011-4-2）serutity的最新版本为3.1，比较稳定的版本为3.0.5和2.0.6。

当然在进行spring security3的下面4种方法介绍之前，先假定SSH2的环境已经配置完毕，进入正常开发的过程，并且已经导入
spring security3.0.2的5个jar包，分别为：
spring-security-acl-3.0.2.RELEASE.jar
spring-security-config-3.0.2.RELEASE.jar
spring-security-core-3.0.2.RELEASE.jar
spring-security-taglibs-3.0.2.RELEASE.jar
spring-security-web-3.0.2.RELEASE.jar
当然还有其他相关的jar包，在此不再赘述。


第一种方法

第一种方法比较简单，可参考Spring Security自带的例子spring-security-samples-tutorial-3.0.2.RELEASE。
这里给出下载网址：http://www.springsource.com/download/community?sid=1087087，不过在下载之前必须填写相应的用户信息，才允许下载。各种版本号的均可以下载。

在spring-security-samples-tutorial-3.0.2.RELEASE的例子里，硬编码的配置请参见applicationContext-security.xml文件中的内容。
里面配置了用户名、经过MD5加密后的密码密文、相关的权限，以及与权相对应的访问资源（URL）。还有对于Session超时时的处理。
特别是因为版本号为3.0.2，因此还增加了对表达式的配置演示，具体内容请参见该例子。

当然你最好运行起该例子来，感受一下，你可以直接将下载下来的解压缩后的文件夹中找到spring-security-samples- tutorial-3.0.2.RELEASE.war文件，然后拷贝到Tomcat的安装目录下的\webapps文件夹下，然后运行Tomcat的服 务器，服务器在启动过程中，会自动解开该war文件，在IE内输入http://localhost:8080/webapps/spring-security-samples-tutorial-3.0.2.RELEASE就可以运行该系统了。在此不再赘述。

第二种方法

第二种方法的代码如下：

使用到的两个表，用户表和权限表的SQL语句。将用户和权限以数据库进行存储。

[sql]view plaincopy
  1. createtableUSERS(
  2. USERNAMEVARCHAR2(50)notnull,
  3. PASSWORDVARCHAR2(50)notnull,
  4. ENABLEDNUMBER(1)notnull,
  5. USERNAMECNVARCHAR2(50),
  6. primarykey(username)
  7. )
  9. createtableAUTHORITIES(
  10. USERNAMEVARCHAR2(50)notnull,
  11. AUTHORITYVARCHAR2(50)notnull
  12. )

-- 外键使用户和权限相联。

[sql]view plaincopy
  1. Create/Recreateprimary,uniqueandforeignkeyconstraints
  2. altertableAUTHORITIES
  3. addconstraintFK_AUTHORITIES_USERSforeignkey(USERNAME)
  4. referencesUSERS(USERNAME);


可插入几条数据做为试验，首先插入用户：

[sql]view plaincopy
  1. insertintousers(USERNAME,PASSWORD,ENABLED,USERNAMECN,ROWID)
  2. values('lxb','c7d3f4c857bc8c145d6e5d40c1bf23d9',1,'登录用户','AAAHmhAALAAAAAOAAA');
  4. insertintousers(USERNAME,PASSWORD,ENABLED,USERNAMECN,ROWID)
  5. values('admin','ceb4f32325eda6142bd65215f4c0f371',1,'系统管理员','AAAHmhAALAAAAAPAAA');
  7. insertintousers(USERNAME,PASSWORD,ENABLED,USERNAMECN,ROWID)
  8. values('user','47a733d60998c719cf3526ae7d106d13',1,'普通用户','AAAHmhAALAAAAAPAAB');

再插入角色：

[sql]view plaincopy
  1. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  2. values('admin','ROLE_PLATFORMADMIN','AAAHmjAALAAAAAgAAA');
  4. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  5. values('admin','ROLE_SYSADMIN','AAAHmjAALAAAAAgAAB');
  7. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  8. values('lxb','ROLE_LOGIN','AAAHmjAALAAAAAeAAA');
  10. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  11. values('lxb','ROLE_LOGINTOWELCOME','AAAHmjAALAAAAAeAAB');
  13. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  14. values('user','ROLE_USER','AAAHmjAALAAAAAgAAC');

第二种方法之密码加密

可能要有人要问，用户表里面的密码是如何取得的呢？这个密码是通过MD5进行加密过的，并且以用户名做为了盐值，最后就成为32位数字这个 样子，这个你可以参见下面applicationContext-Security.xml中的password-encoder和salt- source的配置就会明白。
那么在spring security3中是如何加密的呢？当我们设置了pawwrod-encoder和salt-source之后，Spring Security3会根据配置，采用相匹配的加密算法（比如设置了MD5加密算法）再加上salt-source进行加密，形成32位数字的密文。
比如用户名为yew,密码为yew1234，盐值为用户名yew。那么最后加密的明文为“yew1234{yew}”，密文就为“8fe2657d1599dba8e78a7a0bda8651bb”。

我们在试验过程中，通常喜欢先将几个常用的用户及密码插入数据库进行试验，这种情况下如何得到该用户的密码密文呢？
不妨试试我这个办法，假设，用户名为user，密码明文为user369，而且在配置文件里面设置了以MD5作为加密算法，并以用户名做为盐值。
那么你可以首先将各个信息组合成待加密的密码明文， 应是 密码明文 ＋ { ＋ 盐值 ＋ }， 那么很明显，上述user的密码明文应当是：

user369{user}

拿上述的字串拷贝到http://www.51240.com/md5jiami/网页上的输入框里，点击加密按钮，下面即可生成32位数字的密码密文。

哈哈，屡试不爽啊。这个方法要谨慎使用，一般人我不告诉他。


第二种方法之相关配置

将权限及资源(URL或Action)的关系配置在xml文件中，并且配置与Spring Security3相关的其他配置：

1、applicationContext-Security.xml代码

[html]view plaincopy
  1. <b:beansxmlns="http://www.springframework.org/schema/security"
  2. xmlns:b="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  3. xsi:schemaLocation="http://www.springframework.org/schema/beans
  4. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  5. http://www.springframework.org/schema/security
  6. http://www.springframework.org/schema/security/spring-security-3.0.xsd">
  8. <httpauto-config="true"access-denied-page="/accessDenied.jsp">
  9. <!--不要过滤图片等静态资源，其中**代表可以跨越目录，*不可以跨越目录。-->
  10. <intercept-urlpattern="/**/*.jpg"filters="none"/>
  11. <intercept-urlpattern="/**/*.png"filters="none"/>
  12. <intercept-urlpattern="/**/*.gif"filters="none"/>
  13. <intercept-urlpattern="/**/*.css"filters="none"/>
  14. <intercept-urlpattern="/**/*.js"filters="none"/>
  15. <!--登录页面和忘记密码页面不过滤-->
  16. <intercept-urlpattern="/login.jsp"filters="none"/>
  17. <intercept-urlpattern="/jsp/forgotpassword.jsp"filters="none"/>
  19. <!--下面是对Action配置。表示具有访问/unitsManager资源的用户必须具有ROLE_PLATFORMADMIN的权限。
  20. 当用户登录时，SS3将用户的所有权限从数据库中提取出来，形成列表。当用户访问该资源时，SS3将
  21. 登录用户的权限列表提出来跟下面配置的权限进行比对，若有，则允许访问，若没有，则给出AccessDeniedException。-->
  22. <intercept-urlpattern="/unitsManager"access="ROLE_PLATFORMADMIN"/>
  23. <intercept-urlpattern="/usersManager"access="ROLE_PLATFORMADMIN"/>
  25. <intercept-urlpattern="/horizontalQuery"access="ROLE_PLATFORMADMIN"/>
  27. <intercept-urlpattern="/verticalQuery"access="ROLE_PLATFORMADMIN"/>
  29. <form-loginlogin-page="/login.jsp"authentication-failure-url="/login.jsp?error=true"default-target-url="/index.jsp"/>
  31. <!--"记住我"功能，采用持久化策略（将用户的登录信息存放在数据库表中）-->
  32. <remember-medata-source-ref="dataSource"/>
  34. <!--检测失效的sessionId,超时时定位到另外一个URL-->
  35. <session-managementinvalid-session-url="/sessionTimeout.jsp"/>
  37. </http>
  39. <!--注意能够为authentication-manager设置alias别名-->
  40. <authentication-manageralias="authenticationManager">
  41. <authentication-provideruser-service-ref="userDetailsManager">
  42. <password-encoderref="passwordEncoder">
  43. <!--用户名做为盐值-->
  44. <salt-sourceuser-property="username"/>
  45. </password-encoder>
  46. </authentication-provider>
  47. </authentication-manager>
  49. </b:beans>

2、applicationContext.service.xml:

[html]view plaincopy
  1. <beansxmlns="http://www.springframework.org/schema/beans"
  2. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  3. xmlns:util="http://www.springframework.org/schema/util"
  4. xmlns:jee="http://www.springframework.org/schema/jee"
  5. xmlns:aop="http://www.springframework.org/schema/aop"
  6. xmlns:tx="http://www.springframework.org/schema/tx"
  7. xmlns:context="http://www.springframework.org/schema/context"
  8. xsi:schemaLocation="http://www.springframework.org/schema/beans
  9. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  10. http://www.springframework.org/schema/aop
  11. http://www.springframework.org/schema/aop/spring-aop-3.0.xsd
  12. http://www.springframework.org/schema/tx
  13. http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
  14. http://www.springframework.org/schema/jee
  15. http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
  16. http://www.springframework.org/schema/context
  17. http://www.springframework.org/schema/context/spring-context-3.0.xsd
  18. http://www.springframework.org/schema/util
  19. http://www.springframework.org/schema/util/spring-util-3.0.xsd">
  21. <!--定义上下文返回的消息的国际化。-->
  22. <beanid="messageSource"
  23. class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
  24. <propertyname="basename"
  25. value="classpath:org/springframework/security/messages_zh_CN"/>
  26. </bean>
  28. <!--事件监听:实现了ApplicationListener监听接口，包括AuthenticationCredentialsNotFoundEvent事件，
  29. AuthorizationFailureEvent事件，AuthorizedEvent事件，PublicInvocationEvent事件-->
  30. <beanclass="org.springframework.security.authentication.event.LoggerListener"/>
  32. <!--用户的密码加密或解密-->
  33. <beanid="passwordEncoder"
  34. class="org.springframework.security.authentication.encoding.Md5PasswordEncoder"/>
  37. <!--用户详细信息管理:数据源、用户缓存、启用用户组功能。-->
  38. <beanid="userDetailsManager"
  39. class="org.springframework.security.provisioning.JdbcUserDetailsManager">
  40. <propertyname="dataSource"ref="dataSource"/>
  41. <propertyname="userCache"ref="userCache"/>
  42. </bean>
  44. <beanid="userCache"
  45. class="org.springframework.security.core.userdetails.cache.EhCacheBasedUserCache">
  46. <propertyname="cache"ref="userEhCache"/>
  47. </bean>
  50. <beanid="userEhCache"class="org.springframework.cache.ehcache.EhCacheFactoryBean">
  51. <propertyname="cacheName"value="userCache"/>
  52. <propertyname="cacheManager"ref="cacheManager"/>
  53. </bean>
  55. <!--缓存用户管理-->
  56. <beanid="cacheManager"
  57. class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean"/>
  60. <!--springsecurity自带的与权限有关的数据读写Jdbc模板-->
  61. <beanid="jdbcTemplate"class="org.springframework.jdbc.core.JdbcTemplate">
  62. <propertyname="dataSource"ref="dataSource"/>
  63. </bean>
  65. </beans>



3、web.xml：

[html]view plaincopy
  1. <web-appversion="2.5"xmlns="http://java.sun.com/xml/ns/javaee"
  2. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  3. xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
  4. http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
  7. <!--设置log4j存放Log文件位置（通过spring统一进行管理）-->
  8. <context-param>
  9. <param-name>webAppRootKey</param-name>
  10. <param-value>log.root</param-value>
  11. </context-param>
  13. <!--加载log4j的配置文件-->
  14. <context-param>
  15. <param-name>log4jConfigLocation</param-name>
  16. <param-value>classpath:/log4j.properties</param-value>
  17. </context-param>
  19. <!--Spring默认刷新Log4j配置文件的间隔,单位为millisecond-->
  20. <context-param>
  21. <param-name>log4jRefreshInterval</param-name>
  22. <param-value>60000</param-value>
  23. </context-param>
  25. <!--Spring用于log4j初始化的监听器-->
  26. <listener>
  27. <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>
  28. </listener>
  30. <!--
  31. 加载SpringXML配置文件，Spring安全配置及各类资源文件，暂不加
  32. /WEB-INF/applicationContext-security.xml,
  33. -->
  34. <context-param>
  35. <param-name>contextConfigLocation</param-name>
  36. <param-value>
  37. /WEB-INF/applicationContext*.xml,
  38. classpath*:applicationContext.xml
  39. </param-value>
  40. </context-param>
  42. <!--spring监听器的配置，用于在启动Web容器时，自动装配ApplicationContext的配置信息-->
  43. <listener>
  44. <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  45. </listener>
  47. <!--使用Spring中的过滤器解决在请求和应答中的中文乱码问题-->
  48. <filter>
  49. <filter-name>characterEncodingFilter</filter-name>
  50. <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
  51. <init-param>
  52. <param-name>encoding</param-name>
  53. <param-value>gbk</param-value>
  54. </init-param>
  55. <init-param>
  56. <!--强制转换编码(request和response均适用)-->
  57. <param-name>ForceEncoding</param-name>
  58. <param-value>true</param-value>
  59. </init-param>
  60. </filter>
  62. <filter-mapping>
  63. <filter-name>characterEncodingFilter</filter-name>
  64. <url-pattern>/*</url-pattern>
  65. </filter-mapping>
  68. <!--SpringSecutiry3.0.2的过滤器链配置-->
  69. <filter>
  70. <filter-name>springSecurityFilterChain</filter-name>
  71. <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  72. </filter>
  74. <filter-mapping>
  75. <filter-name>springSecurityFilterChain</filter-name>
  76. <url-pattern>/*</url-pattern>
  77. </filter-mapping>
  80. <!--配置Struts2的FilterDispathcer的Filter-->
  81. <filter>
  82. <filter-name>struts2</filter-name>
  83. <filter-class>
  84. org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter
  85. </filter-class>
  86. </filter>
  88. <!--struts2用以处理用户Web请求的路径模式-->
  89. <filter-mapping>
  90. <filter-name>struts2</filter-name>
  91. <url-pattern>/*</url-pattern>
  92. </filter-mapping>
  96. <!--避免乱码问题-->
  97. <filter>
  98. <filter-name>struts-cleanup</filter-name>
  99. <filter-class>
  100. org.apache.struts2.dispatcher.ActionContextCleanUp
  101. </filter-class>
  102. </filter>
  104. <filter-mapping>
  105. <filter-name>struts-cleanup</filter-name>
  106. <url-pattern>/*</url-pattern>
  107. </filter-mapping>
  109. <!--Spring刷新Interceptor防止内存泄漏-->
  110. <listener>
  111. <listener-class>
  112. org.springframework.web.util.IntrospectorCleanupListener
  113. </listener-class>
  114. </listener>
  117. <!--设置session超时时间为20分钟-->
  118. <session-config>
  119. <session-timeout>20</session-timeout>
  120. </session-config>
  122. <!--系统欢迎页面-->
  123. <welcome-file-list>
  124. <welcome-file>login.jsp</welcome-file>
  125. </welcome-file-list>
  127. </web-app>
令人欣喜的是，整个Security配置过程中，除了建立数据库和编写配置文件之外，不需要编写任何的代码。怎么样？ 有点意思吧!

第二种方法中遇见的问题

当然，首次使用Spring serutiry，在整合的过程中，我还是遇见了不少问题，当然有些问题比如找不到类呀，包呀，和框架的整合呀等问题不作为谈论的重点。主要还是探讨Spring Security的配置和注意事项的问题。

我在其中碰到的对我印象最深的问题是，当完全配置好之后，重启Web服务器，却发现Spring Security不能拦截任何的URL了，这使我感到惊诧，因为在去年时，我已经将该框架搭建完成，在当时正是使用的该种方法，并且在试验是否能够拦截 jsp文件时进行了确认是没有问题的。

接下来我又整理了一下applicationContext-security.xml的文件才发现， 除了不需要进行检测的图片及登录页面之外，没有对任何的资源和权限之间的对应关系进行配置，参见下面的代码：

[html]view plaincopy
  1. <httpauto-config="true"access-denied-page="/accessDenied.jsp">
  2. <!--不要过滤图片等静态资源，其中**代表可以跨越目录，*不可以跨越目录。-->
  3. <intercept-urlpattern="/**/*.jpg"filters="none"/>
  4. <intercept-urlpattern="/**/*.png"filters="none"/>
  5. <intercept-urlpattern="/**/*.gif"filters="none"/>
  6. <intercept-urlpattern="/**/*.css"filters="none"/>
  7. <intercept-urlpattern="/**/*.js"filters="none"/>
  8. <!--登录页面和忘记密码页面不过滤-->
  9. <intercept-urlpattern="/login.jsp"filters="none"/>
  10. <intercept-urlpattern="/jsp/forgotpassword.jsp"filters="none"/>
  12. <!--下面是对Struts2的Action请求时的配置。注意在前面加/，否则不会被SS3进行拦截验证。
  13. 表示具有访问/unitsManager资源的用户必须具有ROLE_PLATFORMADMIN的权限。
  14. 当用户登录时，SS3将用户的所有权限从数据库中提取出来，形成列表。当用户访问该资源时，
  15. SS3将登录用户的权限列表提出来跟下面配置的权限进行比对，若有，则允许访问，若没有，
  16. 则给出AccessDeniedException。
  17. <intercept-urlpattern="/unitsManager"access="ROLE_PLATFORMADMIN"/>
  18. <intercept-urlpattern="/usersManager"access="ROLE_PLATFORMADMIN"/>
  19. <intercept-urlpattern="/horizontalQuery"access="ROLE_PLATFORMADMIN"/>
  20. <intercept-urlpattern="/verticalQuery"access="ROLE_PLATFORMADMIN"/>-->
  22. <form-loginlogin-page="/login.jsp"
  23. authentication-failure-url="/login.jsp?error=true"
  24. default-target-url="/index.jsp"/>
  26. <!--"记住我"功能，采用持久化策略（将用户的登录信息存放在数据库表中）-->
  27. <remember-medata-source-ref="dataSource"/>
  29. <!--检测失效的sessionId,超时时定位到另外一个URL-->
  30. <session-managementinvalid-session-url="/sessionTimeout.jsp"/>
  32. </http>

这样一来，spring security3就会认为根本不需要对任何的URL或Action进行检测(注意上面代码中被注释掉的4条配置)。 哈哈，当时这个问题深深动摇了我对Spring security的信心，花费了这么多天的精力，却是这样的结果，当时就在考虑是否有更好的替代品。有点崩溃啊。 还好，深深地求知欲和征服欲让我坚持下来了。
哈哈，这算不算Spring Security的一个Bug呢？没有任何的权限与资源的配置，就认为登录后的用户具有访问任何资源的权限，说起来有点可怕哈。

当然，当我将上述代码中被注释的4条配置放开后，Spring security奇迹般的恢复了活力。

接下来实现了jsp型URL的拦截之后，我又遇见了不能拦截action的情况，不过经过多次的配置和重启服务试验，终于发现，在配置 Action与权限时，一定要在Action的路径前面加“/”斜杠，否则，Spring Security就会对该请求的URL熟视无睹，无视它的存在，即使你在Action的前后加上*号进行匹配也不会起任何作用，哈哈，不禁慨叹 Spring Security的牛脾气。


第二种方法BTW

顺便提一下子，Spring Security3需要配置的过滤器是双重的，首先在web.xml中配置一个过滤器代理，参见上述web.xml中的springSecurityFilterChain配置。
我们通常设置过滤的url模式为/*，就是说任何的url访问都要进行过滤，工作量有点大哈。当然我们可以为之设置不同的过滤url模式，比 如.action、.do、.jsp等。这样的话，遇到.action或.jsp或.do结尾的url访问，Spring Security就会突然站出来打截，若是其他的访问，Spring Security就会挥一挥手，潇洒地让你路过。
所以说，这个过滤器主要对大的方面进行拦截，一些细小的活儿，还是要交给第二重过滤器。 就是说，这第一重过滤器是个总代理，他威武地管理着一个过滤器链。

那么这第二重过滤器的配置，就是那些所谓的过滤器链，分别包括“记住我”、“登录”、“注销”、“url访问”等的过滤器，这个过滤器依顺 序排开，形成一个过滤链条。具体拦截我们明细Url的是一个叫做FilterInterCeptor的伙计，我认为这个家伙是在整个过滤器链条中是最重要 的一个，因为我们登录系统之后，要访问的任何资源都必须经得他的同意。 那么这第二重链条就设置在applicationContext-security.xml文件中的<http>元素下面。
什么，你看不到？ 忘记告诉你了，从spring security2开始，就使用了命名空间，若你在<http>中设置了auto="true"，Spring Security就会在服务启动时自动加载
所有的过滤器链，省事了吧！

第三种方法

当然，spring security3毕竟是西方国家的东西，以英文为主，使用习惯和文化的差异共存，况且为了适应大多数Web应用的权限管理，作者将Spring Security3打造的精简而灵活。精简指Spring Security3对用户和权限的表设计的非常简单，并且没有采用数据库来管理资源（URL）。这样的话，对于我们国人用户来说，是个很大的遗憾，这个遗 憾甚至能够影响到我们对安全框架的选型。你想啊，在国内大多数项目中，均设置了比较复杂的权限控制，一般就会涉及到用户、角色、权限、资源4张表，若要加 上4张表之间的对应关系表3张，得有7张表才行。

得7张表才行，但是Spring Security3才给我们提供了2张最简洁的表，这足以不能完成国人用户的项目应用。那么在对Spring Security3一无所知的情况下，
我们很容易就会放弃对该安全框架的选型。

还好，Spring Security3提供了灵活的扩展方法。具体应该扩展哪些类呢？ 或者到底Spring Security3工作的流程如何，你不妨参看下面一篇文章，就会获得
一些启示，网址为：http://www.blogjava.net/youxia/archive/2008/12/07/244883.html， 哈哈，谢谢分享。

还有一个地址很有价值，http://wenku.baidu.com/view/4ec7e324ccbff121dd368364.html，我就参考着上面的介绍扩展了4个类。

不过我得提一下，原文的作者为了考验你的耐性和自信心，故意在代码里面卖了几点小小的关子，因此若是完全按照作者的原文代码装配起来的权限 系统，是不会那么顺利地工作的，天下似乎真是没有不花费力气的午餐！在装配完成后，我也是经过九九八十一难的折磨，在用户、角色、权限、资源的
“天下黄河九曲十八弯”里面盘旋迂回，终于到达了成功的彼岸。至此才对Spring Security有了更深层次的理解，更加佩服作者的良苦用心。 哈哈。

并扩展了User类以增加其相关的各类其他信息(如Email，职务，所在单位id等)。


相关的代码如下（包含5个关键类）：

[java]view plaincopy
  1. /*
  2. *@(#)MyFilterSecurityInterceptor.java2011-3-23上午07:53:03
  3. *
  4. *Copyright2011bySparta
  5. */
  7. packageavatar.base.security;
  9. importjava.io.IOException;
  11. importjavax.servlet.Filter;
  12. importjavax.servlet.FilterChain;
  13. importjavax.servlet.FilterConfig;
  14. importjavax.servlet.ServletException;
  15. importjavax.servlet.ServletRequest;
  16. importjavax.servlet.ServletResponse;
  18. importorg.springframework.security.access.SecurityMetadataSource;
  19. importorg.springframework.security.access.intercept.AbstractSecurityInterceptor;
  20. importorg.springframework.security.access.intercept.InterceptorStatusToken;
  21. importorg.springframework.security.web.FilterInvocation;
  22. importorg.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource;
  24. /***//**
  25. *该过滤器的主要作用就是通过spring著名的IoC生成securityMetadataSource。
  26. *securityMetadataSource相当于本包中自定义的MyInvocationSecurityMetadataSourceService。
  27. *该MyInvocationSecurityMetadataSourceService的作用提从数据库提取权限和资源，装配到HashMap中，
  28. *供SpringSecurity使用，用于权限校验。
  29. *@authorsparta11/3/29
  30. *
  31. */
  33. publicclassMyFilterSecurityInterceptor
  34. extendsAbstractSecurityInterceptor
  35. implementsFilter{
  38. privateFilterInvocationSecurityMetadataSourcesecurityMetadataSource;
  40. publicvoiddoFilter(ServletRequestrequest,ServletResponseresponse,FilterChainchain)
  41. throwsIOException,ServletException{
  43. FilterInvocationfi=newFilterInvocation(request,response,chain);
  44. invoke(fi);
  46. }
  48. publicFilterInvocationSecurityMetadataSourcegetSecurityMetadataSource(){
  49. returnthis.securityMetadataSource;
  50. }
  52. publicClass<?extendsObject>getSecureObjectClass(){
  53. returnFilterInvocation.class;
  54. }
  57. publicvoidinvoke(FilterInvocationfi)throwsIOException,ServletException{
  59. InterceptorStatusTokentoken=super.beforeInvocation(fi);
  61. try{
  62. fi.getChain().doFilter(fi.getRequest(),fi.getResponse());
  63. }finally{
  64. super.afterInvocation(token,null);
  65. }
  67. }
  70. @Override
  71. publicSecurityMetadataSourceobtainSecurityMetadataSource(){
  72. returnthis.securityMetadataSource;
  73. }
  76. publicvoidsetSecurityMetadataSource(FilterInvocationSecurityMetadataSourcesecurityMetadataSource){
  77. this.securityMetadataSource=securityMetadataSource;
  78. }
  81. publicvoiddestroy(){
  83. }
  85. publicvoidinit(FilterConfigfilterconfig)throwsServletException{
  87. }
  90. }
  94. /**//*
  95. *@(#)MyInvocationSecurityMetadataSourceService.java2011-3-23下午02:58:29
  96. *
  97. *Copyright2011bySparta
  98. */
  100. packageavatar.base.security;
  102. importjava.util.ArrayList;
  103. importjava.util.Collection;
  104. importjava.util.HashMap;
  105. importjava.util.Iterator;
  106. importjava.util.List;
  107. importjava.util.Map;
  109. importorg.hibernate.Session;
  110. importorg.hibernate.SessionFactory;
  111. importorg.springframework.beans.factory.annotation.Autowired;
  112. importorg.springframework.context.ApplicationContext;
  113. importorg.springframework.context.support.ClassPathXmlApplicationContext;
  114. importorg.springframework.security.access.ConfigAttribute;
  115. importorg.springframework.security.access.SecurityConfig;
  116. importorg.springframework.security.core.GrantedAuthority;
  117. importorg.springframework.security.core.context.SecurityContextHolder;
  118. importorg.springframework.security.core.userdetails.UserDetails;
  119. importorg.springframework.security.web.FilterInvocation;
  120. importorg.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource;
  121. importorg.springframework.security.web.util.AntUrlPathMatcher;
  122. importorg.springframework.security.web.util.UrlMatcher;
  123. importorg.springframework.stereotype.Service;
  125. importavatar.base.security.dao.PubAuthoritiesResourcesHome;
  127. /***//**
  128. *最核心的地方，就是提供某个资源对应的权限定义，即getAttributes方法返回的结果。此类在初始化时，应该取到所有资源及其对应角色的定义。
  129. *
  130. */
  131. @Service
  132. publicclassMyInvocationSecurityMetadataSourceServiceimplements
  133. FilterInvocationSecurityMetadataSource{
  135. @Autowired
  136. privatePubAuthoritiesResourcesHomepubAuthoritiesResourcesHome;
  138. privateUrlMatcherurlMatcher=newAntUrlPathMatcher();
  140. privatestaticMap<String,Collection<ConfigAttribute>>resourceMap=null;
  142. publicMyInvocationSecurityMetadataSourceService(){
  143. loadResourceDefine();
  144. }
  146. privatevoidloadResourceDefine(){
  147. ApplicationContextcontext=newClassPathXmlApplicationContext(
  148. "classpath:applicationContext.xml");
  150. SessionFactorysessionFactory=(SessionFactory)context
  151. .getBean("sessionFactory");
  153. Sessionsession=sessionFactory.openSession();
  155. Stringusername="";
  156. Stringsql="";
  158. //在Web服务器启动时，提取系统中的所有权限。
  159. sql="selectauthority_namefrompub_authorities";
  161. List<String>query=session.createSQLQuery(sql).list();
  163. /**//*
  164. *应当是资源为key，权限为value。资源通常为url，权限就是那些以ROLE_为前缀的角色。一个资源可以由多个权限来访问。
  165. *sparta
  166. */
  167. resourceMap=newHashMap<String,Collection<ConfigAttribute>>();
  169. for(Stringauth:query){
  170. ConfigAttributeca=newSecurityConfig(auth);
  172. List<String>query1=session
  173. .createSQLQuery(
  174. "selectb.resource_string"
  175. +"fromPub_Authorities_Resourcesa,Pub_Resourcesb,"
  176. +"Pub_authoritiescwherea.resource_id=b.resource_id"
  177. +"anda.authority_id=c.authority_idandc.Authority_name='"
  178. +auth+"'").list();
  180. for(Stringres:query1){
  181. Stringurl=res;
  183. /**//*
  184. *判断资源文件和权限的对应关系，如果已经存在相关的资源url，则要通过该url为key提取出权限集合，将权限增加到权限集合中。
  185. *sparta
  186. */
  187. if(resourceMap.containsKey(url)){
  189. Collection<ConfigAttribute>value=resourceMap.get(url);
  190. value.add(ca);
  191. resourceMap.put(url,value);
  192. }else{
  193. Collection<ConfigAttribute>atts=newArrayList<ConfigAttribute>();
  194. atts.add(ca);
  195. resourceMap.put(url,atts);
  196. }
  198. }
  200. }
  202. }
  204. @Override
  205. publicCollection<ConfigAttribute>getAllConfigAttributes(){
  207. returnnull;
  208. }
  210. //根据URL，找到相关的权限配置。
  211. @Override
  212. publicCollection<ConfigAttribute>getAttributes(Objectobject)
  213. throwsIllegalArgumentException{
  215. //object是一个URL，被用户请求的url。
  216. Stringurl=((FilterInvocation)object).getRequestUrl();
  218. intfirstQuestionMarkIndex=url.indexOf("?");
  220. if(firstQuestionMarkIndex!=-1){
  221. url=url.substring(0,firstQuestionMarkIndex);
  222. }
  224. Iterator<String>ite=resourceMap.keySet().iterator();
  226. while(ite.hasNext()){
  227. StringresURL=ite.next();
  229. if(urlMatcher.pathMatchesUrl(url,resURL)){
  231. returnresourceMap.get(resURL);
  232. }
  233. }
  235. returnnull;
  236. }
  238. @Override
  239. publicbooleansupports(Class<?>arg0){
  241. returntrue;
  242. }
  244. }
  247. /**//*
  248. *@(#)MyUserDetailsService.java2011-3-23上午09:04:31
  249. *
  250. *Copyright2011bySparta
  251. */
  253. packageavatar.base.security;
  256. importjava.util.ArrayList;
  257. importjava.util.Collection;
  260. importjavax.sql.DataSource;
  263. importorg.springframework.beans.factory.annotation.Autowired;
  264. importorg.springframework.dao.DataAccessException;
  265. importorg.springframework.security.core.GrantedAuthority;
  266. importorg.springframework.security.core.userdetails.User;
  267. importorg.springframework.security.core.userdetails.UserCache;
  268. importorg.springframework.security.core.userdetails.UserDetails;
  269. importorg.springframework.security.core.userdetails.UserDetailsService;
  270. importorg.springframework.security.core.userdetails.UsernameNotFoundException;
  271. importorg.springframework.stereotype.Service;
  273. importavatar.base.security.dao.PubAuthoritiesResourcesHome;
  274. importavatar.base.security.dao.PubUsersHome;
  277. /***//**
  278. *该类的主要作用是为SpringSecurity提供一个经过用户认证后的UserDetails。
  279. *该UserDetails包括用户名、密码、是否可用、是否过期等信息。
  280. *sparta11/3/29
  281. */
  282. @Service
  283. publicclassMyUserDetailsServiceimplementsUserDetailsService{
  285. @Autowired
  286. privatePubUsersHomepubUsersHome;
  288. @Autowired
  289. privatePubAuthoritiesResourcesHomepubAuthoritiesResourcesHome;
  291. @Autowired
  292. privateDataSourcedataSource;
  294. @Autowired
  295. privateUserCacheuserCache;
  297. @Override
  298. publicUserDetailsloadUserByUsername(Stringusername)
  299. throwsUsernameNotFoundException,DataAccessException{
  301. Collection<GrantedAuthority>auths=newArrayList<GrantedAuthority>();
  304. //得到用户的权限
  305. auths=pubUsersHome.loadUserAuthoritiesByName(username);
  307. Stringpassword=null;
  309. //取得用户的密码
  310. password=pubUsersHome.getPasswordByUsername(username);
  312. returnnewUser(username,password,true,"",true,true,true,auths);
  313. }
  315. //setPubUsersHome
  316. publicvoidsetPubUsersHome(PubUsersHomepubUsersHome){
  317. this.pubUsersHome=pubUsersHome;
  319. }
  321. publicPubUsersHomegetPubUsersHome(){
  322. returnpubUsersHome;
  323. }
  326. //setPubAuthoritiesResourcesHome
  327. publicvoidsetPubAuthoritiesResourcesHome(PubAuthoritiesResourcesHomepubAuthoritiesResourcesHome){
  328. this.pubAuthoritiesResourcesHome=pubAuthoritiesResourcesHome;
  330. }
  332. publicPubAuthoritiesResourcesHomegetPubAuthoritiesResourcesHome(){
  333. returnpubAuthoritiesResourcesHome;
  335. }
  337. //setDataSource
  338. publicvoidsetDataSource(DataSourcedataSource){
  339. this.dataSource=dataSource;
  340. }
  342. publicDataSourcegetDataSource(){
  343. returndataSource;
  344. }
  346. //设置用户缓存功能。
  347. publicvoidsetUserCache(UserCacheuserCache){
  348. this.userCache=userCache;
  349. }
  351. publicUserCachegetUserCache(){
  352. returnthis.userCache;
  353. }
  355. }
  357. /**//*
  358. *@(#)MyAccessDecisionManager.java2011-3-23下午04:41:12
  359. *
  360. *Copyright2011bySparta
  361. */
  363. packageavatar.base.security;
  365. importjava.util.Collection;
  366. importjava.util.Iterator;
  368. importorg.springframework.security.access.AccessDecisionManager;
  369. importorg.springframework.security.access.AccessDeniedException;
  370. importorg.springframework.security.access.ConfigAttribute;
  371. importorg.springframework.security.access.SecurityConfig;
  372. importorg.springframework.security.authentication.InsufficientAuthenticationException;
  373. importorg.springframework.security.core.Authentication;
  374. importorg.springframework.security.core.GrantedAuthority;
  376. /***//**
  377. *AccessdecisionManager在Springsecurity中是很重要的。
  378. *
  379. *在验证部分简略提过了，所有的Authentication实现需要保存在一个GrantedAuthority对象数组中。
  380. *这就是赋予给主体的权限。GrantedAuthority对象通过AuthenticationManager
  381. *保存到Authentication对象里，然后从AccessDecisionManager读出来，进行授权判断。
  382. *
  383. *SpringSecurity提供了一些拦截器，来控制对安全对象的访问权限，例如方法调用或web请求。
  384. *一个是否允许执行调用的预调用决定，是由AccessDecisionManager实现的。
  385. *这个AccessDecisionManager被AbstractSecurityInterceptor调用，
  386. *它用来作最终访问控制的决定。这个AccessDecisionManager接口包含三个方法：
  387. *
  388. voiddecide(Authenticationauthentication,ObjectsecureObject,
  389. List<ConfigAttributeDefinition>config)throwsAccessDeniedException;
  390. booleansupports(ConfigAttributeattribute);
  391. booleansupports(Classclazz);
  393. 从第一个方法可以看出来，AccessDecisionManager使用方法参数传递所有信息，这好像在认证评估时进行决定。
  394. 特别是，在真实的安全方法期望调用的时候，传递安全Object启用那些参数。
  395. 比如，让我们假设安全对象是一个MethodInvocation。
  396. 很容易为任何Customer参数查询MethodInvocation，
  397. 然后在AccessDecisionManager里实现一些有序的安全逻辑，来确认主体是否允许在那个客户上操作。
  398. 如果访问被拒绝，实现将抛出一个AccessDeniedException异常。
  400. 这个supports(ConfigAttribute)方法在启动的时候被
  401. AbstractSecurityInterceptor调用，来决定AccessDecisionManager
  402. 是否可以执行传递ConfigAttribute。
  403. supports(Class)方法被安全拦截器实现调用，
  404. 包含安全拦截器将显示的AccessDecisionManager支持安全对象的类型。
  405. */
  406. publicclassMyAccessDecisionManagerimplementsAccessDecisionManager{
  408. publicvoiddecide(Authenticationauthentication,Objectobject,
  409. Collection<ConfigAttribute>configAttributes)
  410. throwsAccessDeniedException,InsufficientAuthenticationException{
  412. if(configAttributes==null){
  413. return;
  414. }
  416. Iterator<ConfigAttribute>ite=configAttributes.iterator();
  418. while(ite.hasNext()){
  420. ConfigAttributeca=ite.next();
  421. StringneedRole=((SecurityConfig)ca).getAttribute();
  423. //ga为用户所被赋予的权限。needRole为访问相应的资源应该具有的权限。
  424. for(GrantedAuthorityga:authentication.getAuthorities()){
  426. if(needRole.trim().equals(ga.getAuthority().trim())){
  428. return;
  429. }
  431. }
  433. }
  435. thrownewAccessDeniedException("");
  437. }
  439. publicbooleansupports(ConfigAttributeattribute){
  441. returntrue;
  443. }
  445. publicbooleansupports(Class<?>clazz){
  446. returntrue;
  448. }
  451. }

数据库的SQL及预置数据：

[sql]view plaincopy
  1. promptPL/SQLDeveloperimportfile
  2. promptCreatedon2011年6月1日byAdministrator
  3. setfeedbackoff
  4. setdefineoff
  5. promptCreatingSYS_AUTHORITIES
  6. createtableSYS_AUTHORITIES
  7. (
  8. AUTHORITY_IDVARCHAR2(32)notnull,
  9. AUTHORITY_NAMEVARCHAR2(40),
  10. AUTHORITY_DESCVARCHAR2(100),
  11. ENABLEDNUMBER(1),
  12. ISSYSNUMBER(1),
  13. MODULEVARCHAR2(4)
  14. )
  15. tablespaceSCJD
  16. pctfree10
  17. initrans1
  18. maxtrans255
  19. storage
  20. (
  21. initial64K
  22. minextents1
  23. maxextentsunlimited
  24. );
  25. commentontableSYS_AUTHORITIES
  26. is'权限表';
  27. commentoncolumnSYS_AUTHORITIES.MODULE
  28. is'所属的子系统，比如平台里面包括10个系统，分别为成本、作业、集输等。';
  29. altertableSYS_AUTHORITIES
  30. addconstraintPK_PUB_AUTHORITIESprimarykey(AUTHORITY_ID)
  31. usingindex
  32. tablespaceSCJD
  33. pctfree10
  34. initrans2
  35. maxtrans255
  36. storage
  37. (
  38. initial64K
  39. minextents1
  40. maxextentsunlimited
  41. );
  43. promptCreatingSYS_RESOURCES
  44. createtableSYS_RESOURCES
  45. (
  46. RESOURCE_IDVARCHAR2(32)notnull,
  47. RESOURCE_NAMEVARCHAR2(100),
  48. RESOURCE_DESCVARCHAR2(100),
  49. RESOURCE_TYPEVARCHAR2(40),
  50. RESOURCE_STRINGVARCHAR2(200),
  51. PRIORITYNUMBER(1),
  52. ENABLEDNUMBER(1),
  53. ISSYSNUMBER(1),
  54. MODULEVARCHAR2(4)
  55. )
  56. tablespaceSCJD
  57. pctfree10
  58. initrans1
  59. maxtrans255
  60. storage
  61. (
  62. initial64K
  63. minextents1
  64. maxextentsunlimited
  65. );
  66. commentontableSYS_RESOURCES
  67. is'资源表';
  68. commentoncolumnSYS_RESOURCES.PRIORITY
  69. is'（暂不用，保留）';
  70. commentoncolumnSYS_RESOURCES.MODULE
  71. is'所属的子系统，比如平台里面包括10个系统，分别为成本、作业、集输等。（暂不用，保留）';
  72. altertableSYS_RESOURCES
  73. addconstraintPK_PUB_RESOURCESprimarykey(RESOURCE_ID)
  74. usingindex
  75. tablespaceSCJD
  76. pctfree10
  77. initrans2
  78. maxtrans255
  79. storage
  80. (
  81. initial64K
  82. minextents1
  83. maxextentsunlimited
  84. );
  86. promptCreatingSYS_AUTHORITIES_RESOURCES
  87. createtableSYS_AUTHORITIES_RESOURCES
  88. (
  89. IDNUMBER(13)notnull,
  90. AUTHORITY_IDVARCHAR2(32),
  91. RESOURCE_IDVARCHAR2(32),
  92. ENABLEDNUMBER(1)
  93. )
  94. tablespaceSCJD
  95. pctfree10
  96. initrans1
  97. maxtrans255
  98. storage
  99. (
  100. initial64K
  101. minextents1
  102. maxextentsunlimited
  103. );
  104. commentontableSYS_AUTHORITIES_RESOURCES
  105. is'权限资源表';
  106. altertableSYS_AUTHORITIES_RESOURCES
  107. addconstraintPK_PUB_AUTHORITIES_REprimarykey(ID)
  108. usingindex
  109. tablespaceSCJD
  110. pctfree10
  111. initrans2
  112. maxtrans255
  113. storage
  114. (
  115. initial64K
  116. minextents1
  117. maxextentsunlimited
  118. );
  119. altertableSYS_AUTHORITIES_RESOURCES
  120. addconstraintFK_PUB_AUTHORITIES_RE_AUforeignkey(AUTHORITY_ID)
  121. referencesSYS_AUTHORITIES(AUTHORITY_ID);
  122. altertableSYS_AUTHORITIES_RESOURCES
  123. addconstraintFK_PUB_AUTHORITIES_RE_REforeignkey(RESOURCE_ID)
  124. referencesSYS_RESOURCES(RESOURCE_ID);
  126. promptCreatingSYS_ROLES
  127. createtableSYS_ROLES
  128. (
  129. ROLE_IDVARCHAR2(32)notnull,
  130. ROLE_NAMEVARCHAR2(40),
  131. ROLE_DESCVARCHAR2(100),
  132. ENABLEDNUMBER(1),
  133. ISSYSNUMBER(1),
  134. MODULEVARCHAR2(4)
  135. )
  136. tablespaceSCJD
  137. pctfree10
  138. initrans1
  139. maxtrans255
  140. storage
  141. (
  142. initial64K
  143. minextents1
  144. maxextentsunlimited
  145. );
  146. commentontableSYS_ROLES
  147. is'角色表';
  148. commentoncolumnSYS_ROLES.MODULE
  149. is'所属的子系统，比如平台里面包括10个系统，分别为成本、作业、集输等。';
  150. altertableSYS_ROLES
  151. addconstraintPK_PUB_ROLESprimarykey(ROLE_ID)
  152. usingindex
  153. tablespaceSCJD
  154. pctfree10
  155. initrans2
  156. maxtrans255
  157. storage
  158. (
  159. initial64K
  160. minextents1
  161. maxextentsunlimited
  162. );
  164. promptCreatingSYS_ROLES_AUTHORITIES
  165. createtableSYS_ROLES_AUTHORITIES
  166. (
  167. IDNUMBER(13)notnull,
  168. ROLE_IDVARCHAR2(32),
  169. AUTHORITY_IDVARCHAR2(32),
  170. ENABLEDNUMBER(1)
  171. )
  172. tablespaceSCJD
  173. pctfree10
  174. initrans1
  175. maxtrans255
  176. storage
  177. (
  178. initial64K
  179. minextents1
  180. maxextentsunlimited
  181. );
  182. commentontableSYS_ROLES_AUTHORITIES
  183. is'角色权限表';
  184. altertableSYS_ROLES_AUTHORITIES
  185. addconstraintPK_PUB_ROLES_AUTHORITYprimarykey(ID)
  186. usingindex
  187. tablespaceSCJD
  188. pctfree10
  189. initrans2
  190. maxtrans255
  191. storage
  192. (
  193. initial64K
  194. minextents1
  195. maxextentsunlimited
  196. );
  197. altertableSYS_ROLES_AUTHORITIES
  198. addconstraintFK_PUB_ROLES_AUTHORITIES_AUforeignkey(AUTHORITY_ID)
  199. referencesSYS_AUTHORITIES(AUTHORITY_ID);
  200. altertableSYS_ROLES_AUTHORITIES
  201. addconstraintFK_PUB_ROLES_AUTHORITIES_ROLESforeignkey(ROLE_ID)
  202. referencesSYS_ROLES(ROLE_ID);
  204. promptCreatingSYS_USERS
  205. createtableSYS_USERS
  206. (
  207. USER_IDVARCHAR2(32)notnull,
  208. USER_ACCOUNTVARCHAR2(30),
  209. USER_NAMEVARCHAR2(40),
  210. USER_PASSWORDVARCHAR2(100),
  211. USER_DESCVARCHAR2(100),
  212. ENABLEDNUMBER(1),
  213. ISSYSNUMBER(1),
  214. USER_DEPTVARCHAR2(20),
  215. USER_DUTYVARCHAR2(10),
  216. SUB_SYSTEMVARCHAR2(30)
  217. )
  218. tablespaceSCJD
  219. pctfree10
  220. initrans1
  221. maxtrans255
  222. storage
  223. (
  224. initial64K
  225. minextents1
  226. maxextentsunlimited
  227. );
  228. commentontableSYS_USERS
  229. is'用户表';
  230. commentoncolumnSYS_USERS.USER_PASSWORD
  231. is'该密码是经加盐值加密的，格式为password{username}。比如用户的密码为user，用户名为user，那么通过MD5进行加密的串为：user{user}';
  232. commentoncolumnSYS_USERS.ISSYS
  233. is'是否是超级用户';
  234. commentoncolumnSYS_USERS.USER_DEPT
  235. is'所在单位';
  236. commentoncolumnSYS_USERS.USER_DUTY
  237. is'经理或主任';
  238. commentoncolumnSYS_USERS.SUB_SYSTEM
  239. is'该用户所负责的各子系统，可多个，中间用逗号分隔。(目前暂未用，作为保留字段)';
  240. altertableSYS_USERS
  241. addconstraintPK_PUB_USERSprimarykey(USER_ID)
  242. usingindex
  243. tablespaceSCJD
  244. pctfree10
  245. initrans2
  246. maxtrans255
  247. storage
  248. (
  249. initial64K
  250. minextents1
  251. maxextentsunlimited
  252. );
  254. promptCreatingSYS_USERS_ROLES
  255. createtableSYS_USERS_ROLES
  256. (
  257. IDNUMBER(13)notnull,
  258. USER_IDVARCHAR2(32),
  259. ROLE_IDVARCHAR2(32),
  260. ENABLEDNUMBER(1)
  261. )
  262. tablespaceSCJD
  263. pctfree10
  264. initrans1
  265. maxtrans255
  266. storage
  267. (
  268. initial64K
  269. minextents1
  270. maxextentsunlimited
  271. );
  272. commentontableSYS_USERS_ROLES
  273. is'用户角色表';
  274. altertableSYS_USERS_ROLES
  275. addconstraintPK_PUB_USERS_ROLESprimarykey(ID)
  276. usingindex
  277. tablespaceSCJD
  278. pctfree10
  279. initrans2
  280. maxtrans255
  281. storage
  282. (
  283. initial64K
  284. minextents1
  285. maxextentsunlimited
  286. );
  287. altertableSYS_USERS_ROLES
  288. addconstraintFK_USERS_ROLES_ROLESforeignkey(ROLE_ID)
  289. referencesSYS_ROLES(ROLE_ID);
  290. altertableSYS_USERS_ROLES
  291. addconstraintFK_USERS_ROLES_USERSforeignkey(USER_ID)
  292. referencesSYS_USERS(USER_ID);
  294. promptDisablingtriggersforSYS_AUTHORITIES
  295. altertableSYS_AUTHORITIESdisablealltriggers;
  296. promptDisablingtriggersforSYS_RESOURCES
  297. altertableSYS_RESOURCESdisablealltriggers;
  298. promptDisablingtriggersforSYS_AUTHORITIES_RESOURCES
  299. altertableSYS_AUTHORITIES_RESOURCESdisablealltriggers;
  300. promptDisablingtriggersforSYS_ROLES
  301. altertableSYS_ROLESdisablealltriggers;
  302. promptDisablingtriggersforSYS_ROLES_AUTHORITIES
  303. altertableSYS_ROLES_AUTHORITIESdisablealltriggers;
  304. promptDisablingtriggersforSYS_USERS
  305. altertableSYS_USERSdisablealltriggers;
  306. promptDisablingtriggersforSYS_USERS_ROLES
  307. altertableSYS_USERS_ROLESdisablealltriggers;
  308. promptDisablingforeignkeyconstraintsforSYS_AUTHORITIES_RESOURCES
  309. altertableSYS_AUTHORITIES_RESOURCESdisableconstraintFK_PUB_AUTHORITIES_RE_AU;
  310. altertableSYS_AUTHORITIES_RESOURCESdisableconstraintFK_PUB_AUTHORITIES_RE_RE;
  311. promptDisablingforeignkeyconstraintsforSYS_ROLES_AUTHORITIES
  312. altertableSYS_ROLES_AUTHORITIESdisableconstraintFK_PUB_ROLES_AUTHORITIES_AU;
  313. altertableSYS_ROLES_AUTHORITIESdisableconstraintFK_PUB_ROLES_AUTHORITIES_ROLES;
  314. promptDisablingforeignkeyconstraintsforSYS_USERS_ROLES
  315. altertableSYS_USERS_ROLESdisableconstraintFK_USERS_ROLES_ROLES;
  316. altertableSYS_USERS_ROLESdisableconstraintFK_USERS_ROLES_USERS;
  317. promptDeletingSYS_USERS_ROLES
  318. deletefromSYS_USERS_ROLES;
  319. commit;
  320. promptDeletingSYS_USERS
  321. deletefromSYS_USERS;
  322. commit;
  323. promptDeletingSYS_ROLES_AUTHORITIES
  324. deletefromSYS_ROLES_AUTHORITIES;
  325. commit;
  326. promptDeletingSYS_ROLES
  327. deletefromSYS_ROLES;
  328. commit;
  329. promptDeletingSYS_AUTHORITIES_RESOURCES
  330. deletefromSYS_AUTHORITIES_RESOURCES;
  331. commit;
  332. promptDeletingSYS_RESOURCES
  333. deletefromSYS_RESOURCES;
  334. commit;
  335. promptDeletingSYS_AUTHORITIES
  336. deletefromSYS_AUTHORITIES;
  337. commit;
  338. promptLoadingSYS_AUTHORITIES
  339. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  340. values('1303910437484','AUTH_xxx','xxx',null,null,'01');
  341. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  342. values('AUTH_LOGIN4','AUTH_LOGIN','登录',1,0,'01');
  343. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  344. values('AUTH_AFTERLOGINWELCOME5','AUTH_AFTERLOGINWELCOME','登录后欢迎界面',1,0,'01');
  345. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  346. values('AUTH_XTSZ_DEPT1','AUTH_XTSZ_DEPT','单位设置',1,0,'01');
  347. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  348. values('AUTH_XTSZ_USER2','AUTH_XTSZ_USER','用户设置、横向查询',1,0,'01');
  349. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  350. values('AUTH_NODE_MGR3','AUTH_NODE_MGR','节点管理、纵向查询',1,0,'01');
  351. commit;
  352. prompt6recordsloaded
  353. promptLoadingSYS_RESOURCES
  354. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  355. values('1303909883031','ff','ff','action','b.jsp',null,1,0,null);
  356. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  357. values('1303909847687','ff1','ff1','action','b.jsp',null,1,0,null);
  358. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  359. values('node_mgr3','node_mgr','节点管理','url','/*/*/Tree.jsp',null,1,0,null);
  360. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  361. values('login4','login','登录','url','/login.jsp',null,1,0,null);
  362. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  363. values('index5','index','登录后欢迎页面','url','/index.jsp',null,1,0,null);
  364. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  365. values('resources_mgr','resources_mgr','资源管理','action','/managerResource',null,1,0,null);
  366. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  367. values('horizontal_qry6','horizontal_qry','横向查询','action','/horizontalQuery',null,1,0,null);
  368. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  369. values('vertical_qry7','vertical_qry','纵向查询','action','/verticalQuery',null,1,0,null);
  370. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  371. values('dep_mgr1','dep_mgr','单位管理','action','/UnitsManager',null,1,0,null);
  372. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  373. values('user_mgr2','user_mgr','用户管理','action','/managerUser',null,1,0,null);
  374. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  375. values('authority_mgr','authority_mgr','权限管理','action','/managerAuthority',null,1,0,null);
  376. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  377. values('role_mgr','role_mgr','角色管理','action','/managerRole',null,null,null,null);
  378. commit;
  379. prompt12recordsloaded
  380. promptLoadingSYS_AUTHORITIES_RESOURCES
  381. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  382. values(1,'AUTH_AFTERLOGINWELCOME5','index5',1);
  383. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  384. values(2,'AUTH_LOGIN4','login4',1);
  385. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  386. values(3,'AUTH_NODE_MGR3','node_mgr3',1);
  387. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  388. values(4,'AUTH_XTSZ_DEPT1','dep_mgr1',1);
  389. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  390. values(5,'AUTH_XTSZ_USER2','user_mgr2',1);
  391. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  392. values(7,'AUTH_XTSZ_USER2','horizontal_qry6',1);
  393. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  394. values(8,'AUTH_XTSZ_DEPT1','vertical_qry7',1);
  395. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  396. values(12,'AUTH_XTSZ_USER2','role_mgr',1);
  397. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  398. values(10,'AUTH_XTSZ_USER2','resources_mgr',1);
  399. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  400. values(11,'AUTH_XTSZ_USER2','authority_mgr',1);
  401. commit;
  402. prompt10recordsloaded
  403. promptLoadingSYS_ROLES
  404. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  405. values('1303463518765','ROLE_dd1','dd1',1,0,'01');
  406. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  407. values('1303463949640','ROLE_rr1','rr1',1,0,'02');
  408. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  409. values('ROLE_PLATFORMADMIN1','ROLE_PLATFORMADMIN','可管理整个平台的用户、单位设置。',1,1,'01');
  410. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  411. values('ROLE_USER2','ROLE_USER','普通用户',1,0,'01');
  412. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  413. values('ROLE_LOGINTOWELCOME4','ROLE_LOGINTOWELCOME','仅登录到欢迎界面！',1,0,'01');
  414. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  415. values('ROLE_SYSADMIN3','ROLE_SYSADMIN','可管理本系统的用户、单位设置。',1,0,'01');
  416. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  417. values('ROLE_WORK','ROLE_WORK','作业子系统的角色（试验）',1,0,'02');
  418. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  419. values('ROLE_LOGIN','ROLE_LOGIN','系统登录',1,0,'01');
  420. commit;
  421. prompt8recordsloaded
  422. promptLoadingSYS_ROLES_AUTHORITIES
  423. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  424. values(1,'ROLE_LOGINTOWELCOME4','AUTH_AFTERLOGINWELCOME5',1);
  425. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  426. values(2,'ROLE_PLATFORMADMIN1','AUTH_AFTERLOGINWELCOME5',1);
  427. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  428. values(3,'ROLE_PLATFORMADMIN1','AUTH_LOGIN4',1);
  429. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  430. values(4,'ROLE_PLATFORMADMIN1','AUTH_NODE_MGR3',1);
  431. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  432. values(5,'ROLE_PLATFORMADMIN1','AUTH_XTSZ_DEPT1',1);
  433. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  434. values(6,'ROLE_PLATFORMADMIN1','AUTH_XTSZ_USER2',1);
  435. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  436. values(7,'ROLE_SYSADMIN3','AUTH_XTSZ_DEPT1',1);
  437. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  438. values(8,'ROLE_SYSADMIN3','AUTH_XTSZ_USER2',1);
  439. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  440. values(9,'ROLE_USER2','AUTH_LOGIN4',1);
  441. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  442. values(10,'ROLE_LOGINTOWELCOME4','AUTH_LOGIN4',1);
  443. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  444. values(11,'ROLE_USER2','AUTH_AFTERLOGINWELCOME5',1);
  445. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  446. values(1303463962718,'1303463949640','AUTH_LOGIN4',1);
  447. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  448. values(1303463972234,'ROLE_WORK','AUTH_LOGIN4',1);
  449. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  450. values(1303463972235,'ROLE_WORK','AUTH_AFTERLOGINWELCOME5',1);
  451. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  452. values(1303463972250,'ROLE_WORK','AUTH_XTSZ_DEPT1',1);
  453. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  454. values(1303463972251,'ROLE_WORK','AUTH_XTSZ_USER2',1);
  455. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  456. values(1303463972265,'ROLE_WORK','AUTH_NODE_MGR3',1);
  457. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  458. values(1303287600015,'ROLE_LOGIN','AUTH_LOGIN4',1);
  459. commit;
  460. prompt18recordsloaded
  461. promptLoadingSYS_USERS
  462. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  463. values('1304494573750','lxb','lxb','c7d3f4c857bc8c145d6e5d40c1bf23d9',null,1,0,'10011001',null,'01');
  464. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  465. values('1304490737406','lxb','lxb','c7d3f4c857bc8c145d6e5d40c1bf23d9',null,1,0,'10011001',null,'01');
  466. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  467. values('1304574079546','ddd','ddd','0a4f6a961276619f7f91356bcba5a746',null,0,0,null,null,'01');
  468. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  469. values('1304573363921','lxb','卢小兵','09eb37d219cfa835db40e5ab587f7082','普通仅登录到欢迎界面！',0,0,'1001',null,'01');
  470. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  471. values('1304573484515','lll','lll','47acedc22cef8c3762c21a435e262d67',null,1,0,'1001',null,'01');
  472. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  473. values('admin1','admin','系统管理员','ceb4f32325eda6142bd65215f4c0f371','超级系统管理员',1,1,'1001',null,'01');
  474. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  475. values('user2','user','普通用户','47a733d60998c719cf3526ae7d106d13','普通用户',1,0,'1001',null,'01');
  476. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  477. values('sysUser3','sysUser','系统设置维护','8f0295328c34f8eedc2362e9f4a10b7e','系统设置用户',1,0,'1001',null,'01');
  478. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  479. values('lxb4','lxb','卢小兵','c7d3f4c857bc8c145d6e5d40c1bf23d9','普通仅登录到欢迎界面！',1,0,'1001',null,'01');
  480. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  481. values('1304566319625','lxb5','lx5','1abe40ed6d0da1c834586e8ecef61fe7',null,0,0,'10011001',null,'01');
  482. commit;
  483. prompt10recordsloaded
  484. promptLoadingSYS_USERS_ROLES
  485. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  486. values(1,'admin1','ROLE_PLATFORMADMIN1',1);
  487. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  488. values(2,'sysUser3','ROLE_SYSADMIN3',1);
  489. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  490. values(3,'user2','ROLE_USER2',1);
  491. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  492. values(4,'lxb4','ROLE_LOGINTOWELCOME4',1);
  493. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  494. values(5,'1304573484515','1303463518765',null);
  495. commit;
  496. prompt5recordsloaded
  497. promptEnablingforeignkeyconstraintsforSYS_AUTHORITIES_RESOURCES
  498. altertableSYS_AUTHORITIES_RESOURCESenableconstraintFK_PUB_AUTHORITIES_RE_AU;
  499. altertableSYS_AUTHORITIES_RESOURCESenableconstraintFK_PUB_AUTHORITIES_RE_RE;
  500. promptEnablingforeignkeyconstraintsforSYS_ROLES_AUTHORITIES
  501. altertableSYS_ROLES_AUTHORITIESenableconstraintFK_PUB_ROLES_AUTHORITIES_AU;
  502. altertableSYS_ROLES_AUTHORITIESenableconstraintFK_PUB_ROLES_AUTHORITIES_ROLES;
  503. promptEnablingforeignkeyconstraintsforSYS_USERS_ROLES
  504. altertableSYS_USERS_ROLESenableconstraintFK_USERS_ROLES_ROLES;
  505. altertableSYS_USERS_ROLESenableconstraintFK_USERS_ROLES_USERS;
  506. promptEnablingtriggersforSYS_AUTHORITIES
  507. altertableSYS_AUTHORITIESenablealltriggers;
  508. promptEnablingtriggersforSYS_RESOURCES
  509. altertableSYS_RESOURCESenablealltriggers;
  510. promptEnablingtriggersforSYS_AUTHORITIES_RESOURCES
  511. altertableSYS_AUTHORITIES_RESOURCESenablealltriggers;
  512. promptEnablingtriggersforSYS_ROLES
  513. altertableSYS_ROLESenablealltriggers;
  514. promptEnablingtriggersforSYS_ROLES_AUTHORITIES
  515. altertableSYS_ROLES_AUTHORITIESenablealltriggers;
  516. promptEnablingtriggersforSYS_USERS
  517. altertableSYS_USERSenablealltriggers;
  518. promptEnablingtriggersforSYS_USERS_ROLES
  519. altertableSYS_USERS_ROLESenablealltriggers;
  520. setfeedbackon
  521. setdefineon
  522. promptDone.

相关配置文件：

web.xml与第一种方法同。

applicationContext-security.xml:

[html]view plaincopy
  1. <?xmlversion="1.0"encoding="UTF-8"?>
  3. <b:beansxmlns="http://www.springframework.org/schema/security"
  4. xmlns:b="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  5. xsi:schemaLocation="http://www.springframework.org/schema/beans
  6. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  7. http://www.springframework.org/schema/security
  8. http://www.springframework.org/schema/security/spring-security-3.0.xsd">
  11. <httpauto-config="true"access-denied-page="/accessDenied.jsp">
  12. <!--不要过滤图片等静态资源-->
  13. <intercept-urlpattern="/**/*.jpg"filters="none"/>
  14. <intercept-urlpattern="/**/*.png"filters="none"/>
  15. <intercept-urlpattern="/**/*.gif"filters="none"/>
  16. <intercept-urlpattern="/**/*.css"filters="none"/>
  17. <intercept-urlpattern="/**/*.js"filters="none"/>
  18. <!--登录页面和忘记密码页面不过滤-->
  19. <intercept-urlpattern="/login.jsp"filters="none"/>
  20. <intercept-urlpattern="/jsp/forgotpassword.jsp"
  21. filters="none"/>
  23. <form-loginlogin-page="/login.jsp"
  24. authentication-failure-url="/login.jsp?error=true"
  25. default-target-url="/index.jsp"/>
  27. <!--"记住我"功能，采用持久化策略（将用户的登录信息存放在数据库表中）-->
  28. <remember-medata-source-ref="dataSource"/>
  30. <!--检测失效的sessionId,超时时定位到另外一个URL-->
  31. <session-managementinvalid-session-url="/sessionTimeout.jsp"/>
  34. <!--增加一个自定义的filter，放在FILTER_SECURITY_INTERCEPTOR之前，
  35. 实现用户、角色、权限、资源的数据库管理。-->
  36. <custom-filterref="myFilter"before="FILTER_SECURITY_INTERCEPTOR"/>
  39. </http>
  42. <!--一个自定义的filter，必须包含authenticationManager,
  43. accessDecisionManager,securityMetadataSource三个属性。-->
  44. <b:beanid="myFilter"
  45. class="avatar.base.security.MyFilterSecurityInterceptor">
  46. <b:propertyname="authenticationManager"
  47. ref="authenticationManager"/>
  48. <b:propertyname="accessDecisionManager"
  49. ref="myAccessDecisionManager"/>
  50. <b:propertyname="securityMetadataSource"
  51. ref="mySecurityMetadataSource"/>
  52. </b:bean>
  56. <!--注意能够为authentication-manager设置alias别名-->
  57. <authentication-manageralias="authenticationManager">
  58. <authentication-provideruser-service-ref="userDetailsManager">
  59. <password-encoderref="passwordEncoder">
  60. <salt-sourceuser-property="username"/>
  61. </password-encoder>
  62. </authentication-provider>
  63. </authentication-manager>
  66. <!--访问决策器，决定某个用户具有的角色，是否有足够的权限去访问某个资源。-->
  67. <b:beanid="myAccessDecisionManager"
  68. class="avatar.base.security.MyAccessDecisionManager">
  69. </b:bean>
  72. <!--资源源数据定义，将所有的资源和权限对应关系建立起来，即定义某一资源可以被哪些角色去访问。-->
  73. <b:beanid="mySecurityMetadataSource"
  74. class="avatar.base.security.MyInvocationSecurityMetadataSourceService">
  75. </b:bean>
  77. </b:beans>
  79. applicationContext-service.xml:
  83. <?xmlversion="1.0"encoding="UTF-8"?>
  85. <beansxmlns="http://www.springframework.org/schema/beans"
  86. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  87. xmlns:util="http://www.springframework.org/schema/util"
  88. xmlns:jee="http://www.springframework.org/schema/jee"
  89. xmlns:aop="http://www.springframework.org/schema/aop"
  90. xmlns:tx="http://www.springframework.org/schema/tx"
  91. xmlns:context="http://www.springframework.org/schema/context"
  92. xsi:schemaLocation="http://www.springframework.org/schema/beans
  93. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  94. http://www.springframework.org/schema/aop
  95. http://www.springframework.org/schema/aop/spring-aop-3.0.xsd
  96. http://www.springframework.org/schema/tx
  97. http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
  98. http://www.springframework.org/schema/jee
  99. http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
  100. http://www.springframework.org/schema/context
  101. http://www.springframework.org/schema/context/spring-context-3.0.xsd
  102. http://www.springframework.org/schema/util
  103. http://www.springframework.org/schema/util/spring-util-3.0.xsd">
  106. <!--定义上下文返回的消息的国际化。-->
  107. <beanid="messageSource"
  108. class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
  109. <propertyname="basename"
  110. value="classpath:org/springframework/security/messages_zh_CN"/>
  111. </bean>
  113. <!--
  114. 事件监听:实现了ApplicationListener监听接口,
  115. 包括AuthenticationCredentialsNotFoundEvent事件，
  116. AuthorizationFailureEvent事件，AuthorizedEvent事件，PublicInvocationEvent事
  117. 件。-->
  118. <bean
  119. class="org.springframework.security.authentication.event.LoggerListener"/>
  121. <!--用户的密码加密或解密-->
  122. <beanid="passwordEncoder"
  123. class="org.springframework.security.authentication.encoding.Md5PasswordEncoder"/>
  126. <!--用户详细信息管理：数据源、用户缓存（通过数据库管理用户、角色、权限、资源）。-->
  127. <beanid="userDetailsManager"class="avatar.base.security.MyUserDetailsService">
  128. <propertyname="pubUsersHome"ref="pubUsersHome"/>
  129. <propertyname="pubAuthoritiesResourcesHome"ref="pubAuthoritiesResourcesHome"/>
  130. <propertyname="dataSource"ref="dataSource"/>
  131. <propertyname="userCache"ref="userCache"/>
  132. </bean>
  134. <!--启用用户的缓存功能-->
  135. <beanid="userCache"
  136. class="org.springframework.security.core.userdetails.cache.EhCacheBasedUserCache">
  137. <propertyname="cache"ref="userEhCache"/>
  138. </bean>
  140. <beanid="userEhCache"class="org.springframework.cache.ehcache.EhCacheFactoryBean">
  141. <propertyname="cacheName"value="userCache"/>
  142. <propertyname="cacheManager"ref="cacheManager"/>
  143. </bean>
  145. <beanid="cacheManager"
  146. class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean"/>
  149. <!--springsecurity自带的与权限有关的数据读写Jdbc模板-->
  150. <beanid="jdbcTemplate"class="org.springframework.jdbc.core.JdbcTemplate">
  151. <propertyname="dataSource"ref="dataSource"/>
  152. </bean>
  154. </beans>

第三种方法扩展后Spring Security3.0.2的验证和授权方法

为了叙述的严谨性，这里说的是Spring Security3.0.2，而非其他版本，这是因为我只读过Spring Security3.0.2的代码，并且在该版本上面扩展自定义的
动态管理用户、角色、权限和资源成功。 估计其他版本的验证和授权方法是差不太多的，因为没有接触过，也不敢大胆猜测。

在扩展后的Spring Security3.0.2中，验证及授权的过程如下：
1、当Web服务器启动时，通过Web.xml中对于Spring Security的配置，加载过滤器链，那么在加载MyFilterSecurityInterceptor类时，会注入 MyInvocationSecurityMetadataSourceService、MyUserDetailsService、 MyAccessDecisionManager类。

2、该MyInvocationSecurityMetadataSourceService类在执行时会提取数据库中所有的用户权限，形成权限列表；
并循环该权限列表，通过每个权限再从数据库中提取出该权限所对应的资源列表，并将资源（URL）作为key，权限列表作为value，形成Map结构的数据。

3、当用户登录时，AuthenticationManager进行响应，通过用户输入的用户名和密码，然后再根据用户定义的密码算法和盐值等进行计算并和数据库比对，
当正确时通过验证。此时MyUserDetailsService进行响应，根据用户名从数据库中提取该用户的权限列表，组合成UserDetails供Spring Security使用。

4、当用户点击某个功能时，触发MyAccessDecisionManager类，该类通过decide方法对用户的资源访问进行拦截。
用户点击某个功能时，实际上是请求某个URL或Action， 无论.jsp也好，.action或.do也好，在请求时无一例外的表现为URL。
还记得第2步时那个Map结构的数据吗？ 若用户点击了"login.action"这个URL之后，那么这个URL就跟那个Map结构的数据中的key对比，若两者相同，
则根据该url提取出Map结构的数据中的value来，这说明：若要请求这个URL，必须具有跟这个URL相对应的权限值。这个权限有可能是一个单独的权限，
也有可能是一个权限列表，也就是说，一个URL有可能被多种权限访问。

那好，我们在MyAccessDecisionManager类的decide这个方法里，将通过URL取得的权限列表进行循环，然后跟第 3步中登录的用户所具有的权限进行比对，若相同，则表明该用户具有访问该资源的权利。 不大明白吧？ 简单地说， 在数据库中我们定义了访问“LOGIN”这个URL必须是具有ROLE_ADMIN权限的人来访问，那么，登录用户恰恰具有该ROLE_ADMIN权限， 两者的比对过程中，就能够返回TRUE，可以允许该用户进行访问。就这么简单！

不过在第2步的时候，一定要注意，MyInvocationSecurityMetadataSoruceService类的loadResourceDefine()方法中，形成以URL为key，权限列表为value的Map时，
要注意key和Value的对应性，避免Value的不正确对应形成重复，这样会导致没有权限的人也能访问到不该访问到的资源。
还有getAttributes()方法，要有 url.indexOf("?")这样的判断，要通过判断对URL特别是Action问号之前的部分进行匹配，防止用户请求的带参数的URL与你数据库中定义的URL不匹配，造成访问拒绝！

第三种方法BTW

当然，你在设计了7张表之后，那么对于这些之间相互关联的关系内容及信息内容，就得由你来进行维护了，大约有用户、角色、权限、资源的增删 改查，并还需要设置用户和角色、角色和权限、权限和资源之间的关系。可考虑分为三个菜单进行维护，用户设置、角色设置、资源设置。 在用户设置里分别管理用户、用户与角色的关系；在角色设置里管理角色、角色与权限的关系； 在资源设置里分别管理权限、权限与资源的关系等。


第四种方法

第四种方法就是直接修改源码以达到第三种方法的效果。

本来准备是直接从源码修改来的， 但是始终认为修改源码并非终极解决之道，有违OO的精神本质，再者由于时间关系，只是对代码进行了研究，但并没有进行实现或验证。只待以后时间稍稍宽松时 再做为兴趣进行研究，在次不过多的讲解。但据我从代码上来看，一是将从配置文件中获取用户及权限的功能修改为从数据库中提取出来；二是将从配置文件中获取 权限和资源的对应关系修改为从数据库中提取；三是修改User增加相关信息等。

始终还是围绕着JdbcDaoImpl和DefaultFilterInvocationSecurityMetadataSource还有User这3个类进行修改。
以实现从数据库提取用户、角色、权限和资源信息。

有兴趣的就先试试吧，等试好了告诉我一声哈。

Spring Security的优缺点

不可否认，Spring Security依赖于Spring的Ioc、AOP等机制，横切开系统的业务组件，将通用的权限功能注入到业务组件内部，实现了通用功能和业务功能的无 缝整合，但又保证了通用功能和业务功能的实现上的分离，省却了一部分工作量，这是其存在的最重要意义。

但又不可否认，Spring Security所具有的缺乏动态资源管理的硬伤（若是能够提供用户、角色、权限和资源的数据库管理，并且提供管理界面那实在是太完美了，可惜这两样一样都不能实现），又令国人用户爱恨交加。

该何去何从，就请自己做个选择吧！

使用springSecurity3的四种方法概述

那么在Spring Security3的使用中，有4种方法：

一种是全部利用配置文件，将用户、权限、资源(url)硬编码在xml文件中，已经实现过，并经过验证；

二种是用户和权限用数据库存储，而资源(url)和权限的对应采用硬编码配置，目前这种方式已经实现，并经过验证。

三种是细分角色和权限，并将用户、角色、权限和资源均采用数据库存储，并且自定义过滤器，代替原有的FilterSecurityInterceptor过滤器，
并分别实现AccessDecisionManager、InvocationSecurityMetadataSourceService和UserDetailsService，并在配置文件中进行相应配置。
目前这种方式已经实现，并经过验证。

四是修改spring security的源代码，主要是修改InvocationSecurityMetadataSourceService和UserDetailsService两个类。
前者是将配置文件或数据库中存储的资源(url)提取出来加工成为url和权限列表的Map供Security使用，后者提取用户名和权限组成一个完整的 (UserDetails)User对象，该对象可以提供用户的详细信息供AuthentationManager进行认证与授权使用。
该方法理论上可行，但是比较暴力，也没有时间实现，未验证，以后再研究。

说明一下，我目前调通的环境为： java1.6 + struts2.1.6 + spring3.0.1 + hibernate3.3.1 + spring security3.0.2 + oracle9i + weblogic10.3，
顺便提一下，目前（2011-4-2）serutity的最新版本为3.1，比较稳定的版本为3.0.5和2.0.6。

当然在进行spring security3的下面4种方法介绍之前，先假定SSH2的环境已经配置完毕，进入正常开发的过程，并且已经导入
spring security3.0.2的5个jar包，分别为：
spring-security-acl-3.0.2.RELEASE.jar
spring-security-config-3.0.2.RELEASE.jar
spring-security-core-3.0.2.RELEASE.jar
spring-security-taglibs-3.0.2.RELEASE.jar
spring-security-web-3.0.2.RELEASE.jar
当然还有其他相关的jar包，在此不再赘述。


第一种方法

第一种方法比较简单，可参考Spring Security自带的例子spring-security-samples-tutorial-3.0.2.RELEASE。
这里给出下载网址：http://www.springsource.com/download/community?sid=1087087，不过在下载之前必须填写相应的用户信息，才允许下载。各种版本号的均可以下载。

在spring-security-samples-tutorial-3.0.2.RELEASE的例子里，硬编码的配置请参见applicationContext-security.xml文件中的内容。
里面配置了用户名、经过MD5加密后的密码密文、相关的权限，以及与权相对应的访问资源（URL）。还有对于Session超时时的处理。
特别是因为版本号为3.0.2，因此还增加了对表达式的配置演示，具体内容请参见该例子。

当然你最好运行起该例子来，感受一下，你可以直接将下载下来的解压缩后的文件夹中找到spring-security-samples- tutorial-3.0.2.RELEASE.war文件，然后拷贝到Tomcat的安装目录下的\webapps文件夹下，然后运行Tomcat的服 务器，服务器在启动过程中，会自动解开该war文件，在IE内输入http://localhost:8080/webapps/spring-security-samples-tutorial-3.0.2.RELEASE就可以运行该系统了。在此不再赘述。

第二种方法

第二种方法的代码如下：

使用到的两个表，用户表和权限表的SQL语句。将用户和权限以数据库进行存储。

[sql]view plaincopy
  1. createtableUSERS(
  2. USERNAMEVARCHAR2(50)notnull,
  3. PASSWORDVARCHAR2(50)notnull,
  4. ENABLEDNUMBER(1)notnull,
  5. USERNAMECNVARCHAR2(50),
  6. primarykey(username)
  7. )
  9. createtableAUTHORITIES(
  10. USERNAMEVARCHAR2(50)notnull,
  11. AUTHORITYVARCHAR2(50)notnull
  12. )

-- 外键使用户和权限相联。

[sql]view plaincopy
  1. Create/Recreateprimary,uniqueandforeignkeyconstraints
  2. altertableAUTHORITIES
  3. addconstraintFK_AUTHORITIES_USERSforeignkey(USERNAME)
  4. referencesUSERS(USERNAME);


可插入几条数据做为试验，首先插入用户：

[sql]view plaincopy
  1. insertintousers(USERNAME,PASSWORD,ENABLED,USERNAMECN,ROWID)
  2. values('lxb','c7d3f4c857bc8c145d6e5d40c1bf23d9',1,'登录用户','AAAHmhAALAAAAAOAAA');
  4. insertintousers(USERNAME,PASSWORD,ENABLED,USERNAMECN,ROWID)
  5. values('admin','ceb4f32325eda6142bd65215f4c0f371',1,'系统管理员','AAAHmhAALAAAAAPAAA');
  7. insertintousers(USERNAME,PASSWORD,ENABLED,USERNAMECN,ROWID)
  8. values('user','47a733d60998c719cf3526ae7d106d13',1,'普通用户','AAAHmhAALAAAAAPAAB');

再插入角色：

[sql]view plaincopy
  1. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  2. values('admin','ROLE_PLATFORMADMIN','AAAHmjAALAAAAAgAAA');
  4. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  5. values('admin','ROLE_SYSADMIN','AAAHmjAALAAAAAgAAB');
  7. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  8. values('lxb','ROLE_LOGIN','AAAHmjAALAAAAAeAAA');
  10. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  11. values('lxb','ROLE_LOGINTOWELCOME','AAAHmjAALAAAAAeAAB');
  13. insertintoauthorities(USERNAME,AUTHORITY,ROWID)
  14. values('user','ROLE_USER','AAAHmjAALAAAAAgAAC');

第二种方法之密码加密

可能要有人要问，用户表里面的密码是如何取得的呢？这个密码是通过MD5进行加密过的，并且以用户名做为了盐值，最后就成为32位数字这个 样子，这个你可以参见下面applicationContext-Security.xml中的password-encoder和salt- source的配置就会明白。
那么在spring security3中是如何加密的呢？当我们设置了pawwrod-encoder和salt-source之后，Spring Security3会根据配置，采用相匹配的加密算法（比如设置了MD5加密算法）再加上salt-source进行加密，形成32位数字的密文。
比如用户名为yew,密码为yew1234，盐值为用户名yew。那么最后加密的明文为“yew1234{yew}”，密文就为“8fe2657d1599dba8e78a7a0bda8651bb”。

我们在试验过程中，通常喜欢先将几个常用的用户及密码插入数据库进行试验，这种情况下如何得到该用户的密码密文呢？
不妨试试我这个办法，假设，用户名为user，密码明文为user369，而且在配置文件里面设置了以MD5作为加密算法，并以用户名做为盐值。
那么你可以首先将各个信息组合成待加密的密码明文， 应是 密码明文 ＋ { ＋ 盐值 ＋ }， 那么很明显，上述user的密码明文应当是：

user369{user}

拿上述的字串拷贝到http://www.51240.com/md5jiami/网页上的输入框里，点击加密按钮，下面即可生成32位数字的密码密文。

哈哈，屡试不爽啊。这个方法要谨慎使用，一般人我不告诉他。


第二种方法之相关配置

将权限及资源(URL或Action)的关系配置在xml文件中，并且配置与Spring Security3相关的其他配置：

1、applicationContext-Security.xml代码

[html]view plaincopy
  1. <b:beansxmlns="http://www.springframework.org/schema/security"
  2. xmlns:b="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  3. xsi:schemaLocation="http://www.springframework.org/schema/beans
  4. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  5. http://www.springframework.org/schema/security
  6. http://www.springframework.org/schema/security/spring-security-3.0.xsd">
  8. <httpauto-config="true"access-denied-page="/accessDenied.jsp">
  9. <!--不要过滤图片等静态资源，其中**代表可以跨越目录，*不可以跨越目录。-->
  10. <intercept-urlpattern="/**/*.jpg"filters="none"/>
  11. <intercept-urlpattern="/**/*.png"filters="none"/>
  12. <intercept-urlpattern="/**/*.gif"filters="none"/>
  13. <intercept-urlpattern="/**/*.css"filters="none"/>
  14. <intercept-urlpattern="/**/*.js"filters="none"/>
  15. <!--登录页面和忘记密码页面不过滤-->
  16. <intercept-urlpattern="/login.jsp"filters="none"/>
  17. <intercept-urlpattern="/jsp/forgotpassword.jsp"filters="none"/>
  19. <!--下面是对Action配置。表示具有访问/unitsManager资源的用户必须具有ROLE_PLATFORMADMIN的权限。
  20. 当用户登录时，SS3将用户的所有权限从数据库中提取出来，形成列表。当用户访问该资源时，SS3将
  21. 登录用户的权限列表提出来跟下面配置的权限进行比对，若有，则允许访问，若没有，则给出AccessDeniedException。-->
  22. <intercept-urlpattern="/unitsManager"access="ROLE_PLATFORMADMIN"/>
  23. <intercept-urlpattern="/usersManager"access="ROLE_PLATFORMADMIN"/>
  25. <intercept-urlpattern="/horizontalQuery"access="ROLE_PLATFORMADMIN"/>
  27. <intercept-urlpattern="/verticalQuery"access="ROLE_PLATFORMADMIN"/>
  29. <form-loginlogin-page="/login.jsp"authentication-failure-url="/login.jsp?error=true"default-target-url="/index.jsp"/>
  31. <!--"记住我"功能，采用持久化策略（将用户的登录信息存放在数据库表中）-->
  32. <remember-medata-source-ref="dataSource"/>
  34. <!--检测失效的sessionId,超时时定位到另外一个URL-->
  35. <session-managementinvalid-session-url="/sessionTimeout.jsp"/>
  37. </http>
  39. <!--注意能够为authentication-manager设置alias别名-->
  40. <authentication-manageralias="authenticationManager">
  41. <authentication-provideruser-service-ref="userDetailsManager">
  42. <password-encoderref="passwordEncoder">
  43. <!--用户名做为盐值-->
  44. <salt-sourceuser-property="username"/>
  45. </password-encoder>
  46. </authentication-provider>
  47. </authentication-manager>
  49. </b:beans>

2、applicationContext.service.xml:

[html]view plaincopy
  1. <beansxmlns="http://www.springframework.org/schema/beans"
  2. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  3. xmlns:util="http://www.springframework.org/schema/util"
  4. xmlns:jee="http://www.springframework.org/schema/jee"
  5. xmlns:aop="http://www.springframework.org/schema/aop"
  6. xmlns:tx="http://www.springframework.org/schema/tx"
  7. xmlns:context="http://www.springframework.org/schema/context"
  8. xsi:schemaLocation="http://www.springframework.org/schema/beans
  9. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  10. http://www.springframework.org/schema/aop
  11. http://www.springframework.org/schema/aop/spring-aop-3.0.xsd
  12. http://www.springframework.org/schema/tx
  13. http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
  14. http://www.springframework.org/schema/jee
  15. http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
  16. http://www.springframework.org/schema/context
  17. http://www.springframework.org/schema/context/spring-context-3.0.xsd
  18. http://www.springframework.org/schema/util
  19. http://www.springframework.org/schema/util/spring-util-3.0.xsd">
  21. <!--定义上下文返回的消息的国际化。-->
  22. <beanid="messageSource"
  23. class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
  24. <propertyname="basename"
  25. value="classpath:org/springframework/security/messages_zh_CN"/>
  26. </bean>
  28. <!--事件监听:实现了ApplicationListener监听接口，包括AuthenticationCredentialsNotFoundEvent事件，
  29. AuthorizationFailureEvent事件，AuthorizedEvent事件，PublicInvocationEvent事件-->
  30. <beanclass="org.springframework.security.authentication.event.LoggerListener"/>
  32. <!--用户的密码加密或解密-->
  33. <beanid="passwordEncoder"
  34. class="org.springframework.security.authentication.encoding.Md5PasswordEncoder"/>
  37. <!--用户详细信息管理:数据源、用户缓存、启用用户组功能。-->
  38. <beanid="userDetailsManager"
  39. class="org.springframework.security.provisioning.JdbcUserDetailsManager">
  40. <propertyname="dataSource"ref="dataSource"/>
  41. <propertyname="userCache"ref="userCache"/>
  42. </bean>
  44. <beanid="userCache"
  45. class="org.springframework.security.core.userdetails.cache.EhCacheBasedUserCache">
  46. <propertyname="cache"ref="userEhCache"/>
  47. </bean>
  50. <beanid="userEhCache"class="org.springframework.cache.ehcache.EhCacheFactoryBean">
  51. <propertyname="cacheName"value="userCache"/>
  52. <propertyname="cacheManager"ref="cacheManager"/>
  53. </bean>
  55. <!--缓存用户管理-->
  56. <beanid="cacheManager"
  57. class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean"/>
  60. <!--springsecurity自带的与权限有关的数据读写Jdbc模板-->
  61. <beanid="jdbcTemplate"class="org.springframework.jdbc.core.JdbcTemplate">
  62. <propertyname="dataSource"ref="dataSource"/>
  63. </bean>
  65. </beans>



3、web.xml：

[html]view plaincopy
  1. <web-appversion="2.5"xmlns="http://java.sun.com/xml/ns/javaee"
  2. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  3. xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
  4. http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
  7. <!--设置log4j存放Log文件位置（通过spring统一进行管理）-->
  8. <context-param>
  9. <param-name>webAppRootKey</param-name>
  10. <param-value>log.root</param-value>
  11. </context-param>
  13. <!--加载log4j的配置文件-->
  14. <context-param>
  15. <param-name>log4jConfigLocation</param-name>
  16. <param-value>classpath:/log4j.properties</param-value>
  17. </context-param>
  19. <!--Spring默认刷新Log4j配置文件的间隔,单位为millisecond-->
  20. <context-param>
  21. <param-name>log4jRefreshInterval</param-name>
  22. <param-value>60000</param-value>
  23. </context-param>
  25. <!--Spring用于log4j初始化的监听器-->
  26. <listener>
  27. <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>
  28. </listener>
  30. <!--
  31. 加载SpringXML配置文件，Spring安全配置及各类资源文件，暂不加
  32. /WEB-INF/applicationContext-security.xml,
  33. -->
  34. <context-param>
  35. <param-name>contextConfigLocation</param-name>
  36. <param-value>
  37. /WEB-INF/applicationContext*.xml,
  38. classpath*:applicationContext.xml
  39. </param-value>
  40. </context-param>
  42. <!--spring监听器的配置，用于在启动Web容器时，自动装配ApplicationContext的配置信息-->
  43. <listener>
  44. <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  45. </listener>
  47. <!--使用Spring中的过滤器解决在请求和应答中的中文乱码问题-->
  48. <filter>
  49. <filter-name>characterEncodingFilter</filter-name>
  50. <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
  51. <init-param>
  52. <param-name>encoding</param-name>
  53. <param-value>gbk</param-value>
  54. </init-param>
  55. <init-param>
  56. <!--强制转换编码(request和response均适用)-->
  57. <param-name>ForceEncoding</param-name>
  58. <param-value>true</param-value>
  59. </init-param>
  60. </filter>
  62. <filter-mapping>
  63. <filter-name>characterEncodingFilter</filter-name>
  64. <url-pattern>/*</url-pattern>
  65. </filter-mapping>
  68. <!--SpringSecutiry3.0.2的过滤器链配置-->
  69. <filter>
  70. <filter-name>springSecurityFilterChain</filter-name>
  71. <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  72. </filter>
  74. <filter-mapping>
  75. <filter-name>springSecurityFilterChain</filter-name>
  76. <url-pattern>/*</url-pattern>
  77. </filter-mapping>
  80. <!--配置Struts2的FilterDispathcer的Filter-->
  81. <filter>
  82. <filter-name>struts2</filter-name>
  83. <filter-class>
  84. org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter
  85. </filter-class>
  86. </filter>
  88. <!--struts2用以处理用户Web请求的路径模式-->
  89. <filter-mapping>
  90. <filter-name>struts2</filter-name>
  91. <url-pattern>/*</url-pattern>
  92. </filter-mapping>
  96. <!--避免乱码问题-->
  97. <filter>
  98. <filter-name>struts-cleanup</filter-name>
  99. <filter-class>
  100. org.apache.struts2.dispatcher.ActionContextCleanUp
  101. </filter-class>
  102. </filter>
  104. <filter-mapping>
  105. <filter-name>struts-cleanup</filter-name>
  106. <url-pattern>/*</url-pattern>
  107. </filter-mapping>
  109. <!--Spring刷新Interceptor防止内存泄漏-->
  110. <listener>
  111. <listener-class>
  112. org.springframework.web.util.IntrospectorCleanupListener
  113. </listener-class>
  114. </listener>
  117. <!--设置session超时时间为20分钟-->
  118. <session-config>
  119. <session-timeout>20</session-timeout>
  120. </session-config>
  122. <!--系统欢迎页面-->
  123. <welcome-file-list>
  124. <welcome-file>login.jsp</welcome-file>
  125. </welcome-file-list>
  127. </web-app>
令人欣喜的是，整个Security配置过程中，除了建立数据库和编写配置文件之外，不需要编写任何的代码。怎么样？ 有点意思吧!

第二种方法中遇见的问题

当然，首次使用Spring serutiry，在整合的过程中，我还是遇见了不少问题，当然有些问题比如找不到类呀，包呀，和框架的整合呀等问题不作为谈论的重点。主要还是探讨Spring Security的配置和注意事项的问题。

我在其中碰到的对我印象最深的问题是，当完全配置好之后，重启Web服务器，却发现Spring Security不能拦截任何的URL了，这使我感到惊诧，因为在去年时，我已经将该框架搭建完成，在当时正是使用的该种方法，并且在试验是否能够拦截 jsp文件时进行了确认是没有问题的。

接下来我又整理了一下applicationContext-security.xml的文件才发现， 除了不需要进行检测的图片及登录页面之外，没有对任何的资源和权限之间的对应关系进行配置，参见下面的代码：

[html]view plaincopy
  1. <httpauto-config="true"access-denied-page="/accessDenied.jsp">
  2. <!--不要过滤图片等静态资源，其中**代表可以跨越目录，*不可以跨越目录。-->
  3. <intercept-urlpattern="/**/*.jpg"filters="none"/>
  4. <intercept-urlpattern="/**/*.png"filters="none"/>
  5. <intercept-urlpattern="/**/*.gif"filters="none"/>
  6. <intercept-urlpattern="/**/*.css"filters="none"/>
  7. <intercept-urlpattern="/**/*.js"filters="none"/>
  8. <!--登录页面和忘记密码页面不过滤-->
  9. <intercept-urlpattern="/login.jsp"filters="none"/>
  10. <intercept-urlpattern="/jsp/forgotpassword.jsp"filters="none"/>
  12. <!--下面是对Struts2的Action请求时的配置。注意在前面加/，否则不会被SS3进行拦截验证。
  13. 表示具有访问/unitsManager资源的用户必须具有ROLE_PLATFORMADMIN的权限。
  14. 当用户登录时，SS3将用户的所有权限从数据库中提取出来，形成列表。当用户访问该资源时，
  15. SS3将登录用户的权限列表提出来跟下面配置的权限进行比对，若有，则允许访问，若没有，
  16. 则给出AccessDeniedException。
  17. <intercept-urlpattern="/unitsManager"access="ROLE_PLATFORMADMIN"/>
  18. <intercept-urlpattern="/usersManager"access="ROLE_PLATFORMADMIN"/>
  19. <intercept-urlpattern="/horizontalQuery"access="ROLE_PLATFORMADMIN"/>
  20. <intercept-urlpattern="/verticalQuery"access="ROLE_PLATFORMADMIN"/>-->
  22. <form-loginlogin-page="/login.jsp"
  23. authentication-failure-url="/login.jsp?error=true"
  24. default-target-url="/index.jsp"/>
  26. <!--"记住我"功能，采用持久化策略（将用户的登录信息存放在数据库表中）-->
  27. <remember-medata-source-ref="dataSource"/>
  29. <!--检测失效的sessionId,超时时定位到另外一个URL-->
  30. <session-managementinvalid-session-url="/sessionTimeout.jsp"/>
  32. </http>

这样一来，spring security3就会认为根本不需要对任何的URL或Action进行检测(注意上面代码中被注释掉的4条配置)。 哈哈，当时这个问题深深动摇了我对Spring security的信心，花费了这么多天的精力，却是这样的结果，当时就在考虑是否有更好的替代品。有点崩溃啊。 还好，深深地求知欲和征服欲让我坚持下来了。
哈哈，这算不算Spring Security的一个Bug呢？没有任何的权限与资源的配置，就认为登录后的用户具有访问任何资源的权限，说起来有点可怕哈。

当然，当我将上述代码中被注释的4条配置放开后，Spring security奇迹般的恢复了活力。

接下来实现了jsp型URL的拦截之后，我又遇见了不能拦截action的情况，不过经过多次的配置和重启服务试验，终于发现，在配置 Action与权限时，一定要在Action的路径前面加“/”斜杠，否则，Spring Security就会对该请求的URL熟视无睹，无视它的存在，即使你在Action的前后加上*号进行匹配也不会起任何作用，哈哈，不禁慨叹 Spring Security的牛脾气。


第二种方法BTW

顺便提一下子，Spring Security3需要配置的过滤器是双重的，首先在web.xml中配置一个过滤器代理，参见上述web.xml中的springSecurityFilterChain配置。
我们通常设置过滤的url模式为/*，就是说任何的url访问都要进行过滤，工作量有点大哈。当然我们可以为之设置不同的过滤url模式，比 如.action、.do、.jsp等。这样的话，遇到.action或.jsp或.do结尾的url访问，Spring Security就会突然站出来打截，若是其他的访问，Spring Security就会挥一挥手，潇洒地让你路过。
所以说，这个过滤器主要对大的方面进行拦截，一些细小的活儿，还是要交给第二重过滤器。 就是说，这第一重过滤器是个总代理，他威武地管理着一个过滤器链。

那么这第二重过滤器的配置，就是那些所谓的过滤器链，分别包括“记住我”、“登录”、“注销”、“url访问”等的过滤器，这个过滤器依顺 序排开，形成一个过滤链条。具体拦截我们明细Url的是一个叫做FilterInterCeptor的伙计，我认为这个家伙是在整个过滤器链条中是最重要 的一个，因为我们登录系统之后，要访问的任何资源都必须经得他的同意。 那么这第二重链条就设置在applicationContext-security.xml文件中的<http>元素下面。
什么，你看不到？ 忘记告诉你了，从spring security2开始，就使用了命名空间，若你在<http>中设置了auto="true"，Spring Security就会在服务启动时自动加载
所有的过滤器链，省事了吧！

第三种方法

当然，spring security3毕竟是西方国家的东西，以英文为主，使用习惯和文化的差异共存，况且为了适应大多数Web应用的权限管理，作者将Spring Security3打造的精简而灵活。精简指Spring Security3对用户和权限的表设计的非常简单，并且没有采用数据库来管理资源（URL）。这样的话，对于我们国人用户来说，是个很大的遗憾，这个遗 憾甚至能够影响到我们对安全框架的选型。你想啊，在国内大多数项目中，均设置了比较复杂的权限控制，一般就会涉及到用户、角色、权限、资源4张表，若要加 上4张表之间的对应关系表3张，得有7张表才行。

得7张表才行，但是Spring Security3才给我们提供了2张最简洁的表，这足以不能完成国人用户的项目应用。那么在对Spring Security3一无所知的情况下，
我们很容易就会放弃对该安全框架的选型。

还好，Spring Security3提供了灵活的扩展方法。具体应该扩展哪些类呢？ 或者到底Spring Security3工作的流程如何，你不妨参看下面一篇文章，就会获得
一些启示，网址为：http://www.blogjava.net/youxia/archive/2008/12/07/244883.html， 哈哈，谢谢分享。

还有一个地址很有价值，http://wenku.baidu.com/view/4ec7e324ccbff121dd368364.html，我就参考着上面的介绍扩展了4个类。

不过我得提一下，原文的作者为了考验你的耐性和自信心，故意在代码里面卖了几点小小的关子，因此若是完全按照作者的原文代码装配起来的权限 系统，是不会那么顺利地工作的，天下似乎真是没有不花费力气的午餐！在装配完成后，我也是经过九九八十一难的折磨，在用户、角色、权限、资源的
“天下黄河九曲十八弯”里面盘旋迂回，终于到达了成功的彼岸。至此才对Spring Security有了更深层次的理解，更加佩服作者的良苦用心。 哈哈。

并扩展了User类以增加其相关的各类其他信息(如Email，职务，所在单位id等)。


相关的代码如下（包含5个关键类）：

[java]view plaincopy
  1. /*
  2. *@(#)MyFilterSecurityInterceptor.java2011-3-23上午07:53:03
  3. *
  4. *Copyright2011bySparta
  5. */
  7. packageavatar.base.security;
  9. importjava.io.IOException;
  11. importjavax.servlet.Filter;
  12. importjavax.servlet.FilterChain;
  13. importjavax.servlet.FilterConfig;
  14. importjavax.servlet.ServletException;
  15. importjavax.servlet.ServletRequest;
  16. importjavax.servlet.ServletResponse;
  18. importorg.springframework.security.access.SecurityMetadataSource;
  19. importorg.springframework.security.access.intercept.AbstractSecurityInterceptor;
  20. importorg.springframework.security.access.intercept.InterceptorStatusToken;
  21. importorg.springframework.security.web.FilterInvocation;
  22. importorg.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource;
  24. /***//**
  25. *该过滤器的主要作用就是通过spring著名的IoC生成securityMetadataSource。
  26. *securityMetadataSource相当于本包中自定义的MyInvocationSecurityMetadataSourceService。
  27. *该MyInvocationSecurityMetadataSourceService的作用提从数据库提取权限和资源，装配到HashMap中，
  28. *供SpringSecurity使用，用于权限校验。
  29. *@authorsparta11/3/29
  30. *
  31. */
  33. publicclassMyFilterSecurityInterceptor
  34. extendsAbstractSecurityInterceptor
  35. implementsFilter{
  38. privateFilterInvocationSecurityMetadataSourcesecurityMetadataSource;
  40. publicvoiddoFilter(ServletRequestrequest,ServletResponseresponse,FilterChainchain)
  41. throwsIOException,ServletException{
  43. FilterInvocationfi=newFilterInvocation(request,response,chain);
  44. invoke(fi);
  46. }
  48. publicFilterInvocationSecurityMetadataSourcegetSecurityMetadataSource(){
  49. returnthis.securityMetadataSource;
  50. }
  52. publicClass<?extendsObject>getSecureObjectClass(){
  53. returnFilterInvocation.class;
  54. }
  57. publicvoidinvoke(FilterInvocationfi)throwsIOException,ServletException{
  59. InterceptorStatusTokentoken=super.beforeInvocation(fi);
  61. try{
  62. fi.getChain().doFilter(fi.getRequest(),fi.getResponse());
  63. }finally{
  64. super.afterInvocation(token,null);
  65. }
  67. }
  70. @Override
  71. publicSecurityMetadataSourceobtainSecurityMetadataSource(){
  72. returnthis.securityMetadataSource;
  73. }
  76. publicvoidsetSecurityMetadataSource(FilterInvocationSecurityMetadataSourcesecurityMetadataSource){
  77. this.securityMetadataSource=securityMetadataSource;
  78. }
  81. publicvoiddestroy(){
  83. }
  85. publicvoidinit(FilterConfigfilterconfig)throwsServletException{
  87. }
  90. }
  94. /**//*
  95. *@(#)MyInvocationSecurityMetadataSourceService.java2011-3-23下午02:58:29
  96. *
  97. *Copyright2011bySparta
  98. */
  100. packageavatar.base.security;
  102. importjava.util.ArrayList;
  103. importjava.util.Collection;
  104. importjava.util.HashMap;
  105. importjava.util.Iterator;
  106. importjava.util.List;
  107. importjava.util.Map;
  109. importorg.hibernate.Session;
  110. importorg.hibernate.SessionFactory;
  111. importorg.springframework.beans.factory.annotation.Autowired;
  112. importorg.springframework.context.ApplicationContext;
  113. importorg.springframework.context.support.ClassPathXmlApplicationContext;
  114. importorg.springframework.security.access.ConfigAttribute;
  115. importorg.springframework.security.access.SecurityConfig;
  116. importorg.springframework.security.core.GrantedAuthority;
  117. importorg.springframework.security.core.context.SecurityContextHolder;
  118. importorg.springframework.security.core.userdetails.UserDetails;
  119. importorg.springframework.security.web.FilterInvocation;
  120. importorg.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource;
  121. importorg.springframework.security.web.util.AntUrlPathMatcher;
  122. importorg.springframework.security.web.util.UrlMatcher;
  123. importorg.springframework.stereotype.Service;
  125. importavatar.base.security.dao.PubAuthoritiesResourcesHome;
  127. /***//**
  128. *最核心的地方，就是提供某个资源对应的权限定义，即getAttributes方法返回的结果。此类在初始化时，应该取到所有资源及其对应角色的定义。
  129. *
  130. */
  131. @Service
  132. publicclassMyInvocationSecurityMetadataSourceServiceimplements
  133. FilterInvocationSecurityMetadataSource{
  135. @Autowired
  136. privatePubAuthoritiesResourcesHomepubAuthoritiesResourcesHome;
  138. privateUrlMatcherurlMatcher=newAntUrlPathMatcher();
  140. privatestaticMap<String,Collection<ConfigAttribute>>resourceMap=null;
  142. publicMyInvocationSecurityMetadataSourceService(){
  143. loadResourceDefine();
  144. }
  146. privatevoidloadResourceDefine(){
  147. ApplicationContextcontext=newClassPathXmlApplicationContext(
  148. "classpath:applicationContext.xml");
  150. SessionFactorysessionFactory=(SessionFactory)context
  151. .getBean("sessionFactory");
  153. Sessionsession=sessionFactory.openSession();
  155. Stringusername="";
  156. Stringsql="";
  158. //在Web服务器启动时，提取系统中的所有权限。
  159. sql="selectauthority_namefrompub_authorities";
  161. List<String>query=session.createSQLQuery(sql).list();
  163. /**//*
  164. *应当是资源为key，权限为value。资源通常为url，权限就是那些以ROLE_为前缀的角色。一个资源可以由多个权限来访问。
  165. *sparta
  166. */
  167. resourceMap=newHashMap<String,Collection<ConfigAttribute>>();
  169. for(Stringauth:query){
  170. ConfigAttributeca=newSecurityConfig(auth);
  172. List<String>query1=session
  173. .createSQLQuery(
  174. "selectb.resource_string"
  175. +"fromPub_Authorities_Resourcesa,Pub_Resourcesb,"
  176. +"Pub_authoritiescwherea.resource_id=b.resource_id"
  177. +"anda.authority_id=c.authority_idandc.Authority_name='"
  178. +auth+"'").list();
  180. for(Stringres:query1){
  181. Stringurl=res;
  183. /**//*
  184. *判断资源文件和权限的对应关系，如果已经存在相关的资源url，则要通过该url为key提取出权限集合，将权限增加到权限集合中。
  185. *sparta
  186. */
  187. if(resourceMap.containsKey(url)){
  189. Collection<ConfigAttribute>value=resourceMap.get(url);
  190. value.add(ca);
  191. resourceMap.put(url,value);
  192. }else{
  193. Collection<ConfigAttribute>atts=newArrayList<ConfigAttribute>();
  194. atts.add(ca);
  195. resourceMap.put(url,atts);
  196. }
  198. }
  200. }
  202. }
  204. @Override
  205. publicCollection<ConfigAttribute>getAllConfigAttributes(){
  207. returnnull;
  208. }
  210. //根据URL，找到相关的权限配置。
  211. @Override
  212. publicCollection<ConfigAttribute>getAttributes(Objectobject)
  213. throwsIllegalArgumentException{
  215. //object是一个URL，被用户请求的url。
  216. Stringurl=((FilterInvocation)object).getRequestUrl();
  218. intfirstQuestionMarkIndex=url.indexOf("?");
  220. if(firstQuestionMarkIndex!=-1){
  221. url=url.substring(0,firstQuestionMarkIndex);
  222. }
  224. Iterator<String>ite=resourceMap.keySet().iterator();
  226. while(ite.hasNext()){
  227. StringresURL=ite.next();
  229. if(urlMatcher.pathMatchesUrl(url,resURL)){
  231. returnresourceMap.get(resURL);
  232. }
  233. }
  235. returnnull;
  236. }
  238. @Override
  239. publicbooleansupports(Class<?>arg0){
  241. returntrue;
  242. }
  244. }
  247. /**//*
  248. *@(#)MyUserDetailsService.java2011-3-23上午09:04:31
  249. *
  250. *Copyright2011bySparta
  251. */
  253. packageavatar.base.security;
  256. importjava.util.ArrayList;
  257. importjava.util.Collection;
  260. importjavax.sql.DataSource;
  263. importorg.springframework.beans.factory.annotation.Autowired;
  264. importorg.springframework.dao.DataAccessException;
  265. importorg.springframework.security.core.GrantedAuthority;
  266. importorg.springframework.security.core.userdetails.User;
  267. importorg.springframework.security.core.userdetails.UserCache;
  268. importorg.springframework.security.core.userdetails.UserDetails;
  269. importorg.springframework.security.core.userdetails.UserDetailsService;
  270. importorg.springframework.security.core.userdetails.UsernameNotFoundException;
  271. importorg.springframework.stereotype.Service;
  273. importavatar.base.security.dao.PubAuthoritiesResourcesHome;
  274. importavatar.base.security.dao.PubUsersHome;
  277. /***//**
  278. *该类的主要作用是为SpringSecurity提供一个经过用户认证后的UserDetails。
  279. *该UserDetails包括用户名、密码、是否可用、是否过期等信息。
  280. *sparta11/3/29
  281. */
  282. @Service
  283. publicclassMyUserDetailsServiceimplementsUserDetailsService{
  285. @Autowired
  286. privatePubUsersHomepubUsersHome;
  288. @Autowired
  289. privatePubAuthoritiesResourcesHomepubAuthoritiesResourcesHome;
  291. @Autowired
  292. privateDataSourcedataSource;
  294. @Autowired
  295. privateUserCacheuserCache;
  297. @Override
  298. publicUserDetailsloadUserByUsername(Stringusername)
  299. throwsUsernameNotFoundException,DataAccessException{
  301. Collection<GrantedAuthority>auths=newArrayList<GrantedAuthority>();
  304. //得到用户的权限
  305. auths=pubUsersHome.loadUserAuthoritiesByName(username);
  307. Stringpassword=null;
  309. //取得用户的密码
  310. password=pubUsersHome.getPasswordByUsername(username);
  312. returnnewUser(username,password,true,"",true,true,true,auths);
  313. }
  315. //setPubUsersHome
  316. publicvoidsetPubUsersHome(PubUsersHomepubUsersHome){
  317. this.pubUsersHome=pubUsersHome;
  319. }
  321. publicPubUsersHomegetPubUsersHome(){
  322. returnpubUsersHome;
  323. }
  326. //setPubAuthoritiesResourcesHome
  327. publicvoidsetPubAuthoritiesResourcesHome(PubAuthoritiesResourcesHomepubAuthoritiesResourcesHome){
  328. this.pubAuthoritiesResourcesHome=pubAuthoritiesResourcesHome;
  330. }
  332. publicPubAuthoritiesResourcesHomegetPubAuthoritiesResourcesHome(){
  333. returnpubAuthoritiesResourcesHome;
  335. }
  337. //setDataSource
  338. publicvoidsetDataSource(DataSourcedataSource){
  339. this.dataSource=dataSource;
  340. }
  342. publicDataSourcegetDataSource(){
  343. returndataSource;
  344. }
  346. //设置用户缓存功能。
  347. publicvoidsetUserCache(UserCacheuserCache){
  348. this.userCache=userCache;
  349. }
  351. publicUserCachegetUserCache(){
  352. returnthis.userCache;
  353. }
  355. }
  357. /**//*
  358. *@(#)MyAccessDecisionManager.java2011-3-23下午04:41:12
  359. *
  360. *Copyright2011bySparta
  361. */
  363. packageavatar.base.security;
  365. importjava.util.Collection;
  366. importjava.util.Iterator;
  368. importorg.springframework.security.access.AccessDecisionManager;
  369. importorg.springframework.security.access.AccessDeniedException;
  370. importorg.springframework.security.access.ConfigAttribute;
  371. importorg.springframework.security.access.SecurityConfig;
  372. importorg.springframework.security.authentication.InsufficientAuthenticationException;
  373. importorg.springframework.security.core.Authentication;
  374. importorg.springframework.security.core.GrantedAuthority;
  376. /***//**
  377. *AccessdecisionManager在Springsecurity中是很重要的。
  378. *
  379. *在验证部分简略提过了，所有的Authentication实现需要保存在一个GrantedAuthority对象数组中。
  380. *这就是赋予给主体的权限。GrantedAuthority对象通过AuthenticationManager
  381. *保存到Authentication对象里，然后从AccessDecisionManager读出来，进行授权判断。
  382. *
  383. *SpringSecurity提供了一些拦截器，来控制对安全对象的访问权限，例如方法调用或web请求。
  384. *一个是否允许执行调用的预调用决定，是由AccessDecisionManager实现的。
  385. *这个AccessDecisionManager被AbstractSecurityInterceptor调用，
  386. *它用来作最终访问控制的决定。这个AccessDecisionManager接口包含三个方法：
  387. *
  388. voiddecide(Authenticationauthentication,ObjectsecureObject,
  389. List<ConfigAttributeDefinition>config)throwsAccessDeniedException;
  390. booleansupports(ConfigAttributeattribute);
  391. booleansupports(Classclazz);
  393. 从第一个方法可以看出来，AccessDecisionManager使用方法参数传递所有信息，这好像在认证评估时进行决定。
  394. 特别是，在真实的安全方法期望调用的时候，传递安全Object启用那些参数。
  395. 比如，让我们假设安全对象是一个MethodInvocation。
  396. 很容易为任何Customer参数查询MethodInvocation，
  397. 然后在AccessDecisionManager里实现一些有序的安全逻辑，来确认主体是否允许在那个客户上操作。
  398. 如果访问被拒绝，实现将抛出一个AccessDeniedException异常。
  400. 这个supports(ConfigAttribute)方法在启动的时候被
  401. AbstractSecurityInterceptor调用，来决定AccessDecisionManager
  402. 是否可以执行传递ConfigAttribute。
  403. supports(Class)方法被安全拦截器实现调用，
  404. 包含安全拦截器将显示的AccessDecisionManager支持安全对象的类型。
  405. */
  406. publicclassMyAccessDecisionManagerimplementsAccessDecisionManager{
  408. publicvoiddecide(Authenticationauthentication,Objectobject,
  409. Collection<ConfigAttribute>configAttributes)
  410. throwsAccessDeniedException,InsufficientAuthenticationException{
  412. if(configAttributes==null){
  413. return;
  414. }
  416. Iterator<ConfigAttribute>ite=configAttributes.iterator();
  418. while(ite.hasNext()){
  420. ConfigAttributeca=ite.next();
  421. StringneedRole=((SecurityConfig)ca).getAttribute();
  423. //ga为用户所被赋予的权限。needRole为访问相应的资源应该具有的权限。
  424. for(GrantedAuthorityga:authentication.getAuthorities()){
  426. if(needRole.trim().equals(ga.getAuthority().trim())){
  428. return;
  429. }
  431. }
  433. }
  435. thrownewAccessDeniedException("");
  437. }
  439. publicbooleansupports(ConfigAttributeattribute){
  441. returntrue;
  443. }
  445. publicbooleansupports(Class<?>clazz){
  446. returntrue;
  448. }
  451. }

数据库的SQL及预置数据：

[sql]view plaincopy
  1. promptPL/SQLDeveloperimportfile
  2. promptCreatedon2011年6月1日byAdministrator
  3. setfeedbackoff
  4. setdefineoff
  5. promptCreatingSYS_AUTHORITIES
  6. createtableSYS_AUTHORITIES
  7. (
  8. AUTHORITY_IDVARCHAR2(32)notnull,
  9. AUTHORITY_NAMEVARCHAR2(40),
  10. AUTHORITY_DESCVARCHAR2(100),
  11. ENABLEDNUMBER(1),
  12. ISSYSNUMBER(1),
  13. MODULEVARCHAR2(4)
  14. )
  15. tablespaceSCJD
  16. pctfree10
  17. initrans1
  18. maxtrans255
  19. storage
  20. (
  21. initial64K
  22. minextents1
  23. maxextentsunlimited
  24. );
  25. commentontableSYS_AUTHORITIES
  26. is'权限表';
  27. commentoncolumnSYS_AUTHORITIES.MODULE
  28. is'所属的子系统，比如平台里面包括10个系统，分别为成本、作业、集输等。';
  29. altertableSYS_AUTHORITIES
  30. addconstraintPK_PUB_AUTHORITIESprimarykey(AUTHORITY_ID)
  31. usingindex
  32. tablespaceSCJD
  33. pctfree10
  34. initrans2
  35. maxtrans255
  36. storage
  37. (
  38. initial64K
  39. minextents1
  40. maxextentsunlimited
  41. );
  43. promptCreatingSYS_RESOURCES
  44. createtableSYS_RESOURCES
  45. (
  46. RESOURCE_IDVARCHAR2(32)notnull,
  47. RESOURCE_NAMEVARCHAR2(100),
  48. RESOURCE_DESCVARCHAR2(100),
  49. RESOURCE_TYPEVARCHAR2(40),
  50. RESOURCE_STRINGVARCHAR2(200),
  51. PRIORITYNUMBER(1),
  52. ENABLEDNUMBER(1),
  53. ISSYSNUMBER(1),
  54. MODULEVARCHAR2(4)
  55. )
  56. tablespaceSCJD
  57. pctfree10
  58. initrans1
  59. maxtrans255
  60. storage
  61. (
  62. initial64K
  63. minextents1
  64. maxextentsunlimited
  65. );
  66. commentontableSYS_RESOURCES
  67. is'资源表';
  68. commentoncolumnSYS_RESOURCES.PRIORITY
  69. is'（暂不用，保留）';
  70. commentoncolumnSYS_RESOURCES.MODULE
  71. is'所属的子系统，比如平台里面包括10个系统，分别为成本、作业、集输等。（暂不用，保留）';
  72. altertableSYS_RESOURCES
  73. addconstraintPK_PUB_RESOURCESprimarykey(RESOURCE_ID)
  74. usingindex
  75. tablespaceSCJD
  76. pctfree10
  77. initrans2
  78. maxtrans255
  79. storage
  80. (
  81. initial64K
  82. minextents1
  83. maxextentsunlimited
  84. );
  86. promptCreatingSYS_AUTHORITIES_RESOURCES
  87. createtableSYS_AUTHORITIES_RESOURCES
  88. (
  89. IDNUMBER(13)notnull,
  90. AUTHORITY_IDVARCHAR2(32),
  91. RESOURCE_IDVARCHAR2(32),
  92. ENABLEDNUMBER(1)
  93. )
  94. tablespaceSCJD
  95. pctfree10
  96. initrans1
  97. maxtrans255
  98. storage
  99. (
  100. initial64K
  101. minextents1
  102. maxextentsunlimited
  103. );
  104. commentontableSYS_AUTHORITIES_RESOURCES
  105. is'权限资源表';
  106. altertableSYS_AUTHORITIES_RESOURCES
  107. addconstraintPK_PUB_AUTHORITIES_REprimarykey(ID)
  108. usingindex
  109. tablespaceSCJD
  110. pctfree10
  111. initrans2
  112. maxtrans255
  113. storage
  114. (
  115. initial64K
  116. minextents1
  117. maxextentsunlimited
  118. );
  119. altertableSYS_AUTHORITIES_RESOURCES
  120. addconstraintFK_PUB_AUTHORITIES_RE_AUforeignkey(AUTHORITY_ID)
  121. referencesSYS_AUTHORITIES(AUTHORITY_ID);
  122. altertableSYS_AUTHORITIES_RESOURCES
  123. addconstraintFK_PUB_AUTHORITIES_RE_REforeignkey(RESOURCE_ID)
  124. referencesSYS_RESOURCES(RESOURCE_ID);
  126. promptCreatingSYS_ROLES
  127. createtableSYS_ROLES
  128. (
  129. ROLE_IDVARCHAR2(32)notnull,
  130. ROLE_NAMEVARCHAR2(40),
  131. ROLE_DESCVARCHAR2(100),
  132. ENABLEDNUMBER(1),
  133. ISSYSNUMBER(1),
  134. MODULEVARCHAR2(4)
  135. )
  136. tablespaceSCJD
  137. pctfree10
  138. initrans1
  139. maxtrans255
  140. storage
  141. (
  142. initial64K
  143. minextents1
  144. maxextentsunlimited
  145. );
  146. commentontableSYS_ROLES
  147. is'角色表';
  148. commentoncolumnSYS_ROLES.MODULE
  149. is'所属的子系统，比如平台里面包括10个系统，分别为成本、作业、集输等。';
  150. altertableSYS_ROLES
  151. addconstraintPK_PUB_ROLESprimarykey(ROLE_ID)
  152. usingindex
  153. tablespaceSCJD
  154. pctfree10
  155. initrans2
  156. maxtrans255
  157. storage
  158. (
  159. initial64K
  160. minextents1
  161. maxextentsunlimited
  162. );
  164. promptCreatingSYS_ROLES_AUTHORITIES
  165. createtableSYS_ROLES_AUTHORITIES
  166. (
  167. IDNUMBER(13)notnull,
  168. ROLE_IDVARCHAR2(32),
  169. AUTHORITY_IDVARCHAR2(32),
  170. ENABLEDNUMBER(1)
  171. )
  172. tablespaceSCJD
  173. pctfree10
  174. initrans1
  175. maxtrans255
  176. storage
  177. (
  178. initial64K
  179. minextents1
  180. maxextentsunlimited
  181. );
  182. commentontableSYS_ROLES_AUTHORITIES
  183. is'角色权限表';
  184. altertableSYS_ROLES_AUTHORITIES
  185. addconstraintPK_PUB_ROLES_AUTHORITYprimarykey(ID)
  186. usingindex
  187. tablespaceSCJD
  188. pctfree10
  189. initrans2
  190. maxtrans255
  191. storage
  192. (
  193. initial64K
  194. minextents1
  195. maxextentsunlimited
  196. );
  197. altertableSYS_ROLES_AUTHORITIES
  198. addconstraintFK_PUB_ROLES_AUTHORITIES_AUforeignkey(AUTHORITY_ID)
  199. referencesSYS_AUTHORITIES(AUTHORITY_ID);
  200. altertableSYS_ROLES_AUTHORITIES
  201. addconstraintFK_PUB_ROLES_AUTHORITIES_ROLESforeignkey(ROLE_ID)
  202. referencesSYS_ROLES(ROLE_ID);
  204. promptCreatingSYS_USERS
  205. createtableSYS_USERS
  206. (
  207. USER_IDVARCHAR2(32)notnull,
  208. USER_ACCOUNTVARCHAR2(30),
  209. USER_NAMEVARCHAR2(40),
  210. USER_PASSWORDVARCHAR2(100),
  211. USER_DESCVARCHAR2(100),
  212. ENABLEDNUMBER(1),
  213. ISSYSNUMBER(1),
  214. USER_DEPTVARCHAR2(20),
  215. USER_DUTYVARCHAR2(10),
  216. SUB_SYSTEMVARCHAR2(30)
  217. )
  218. tablespaceSCJD
  219. pctfree10
  220. initrans1
  221. maxtrans255
  222. storage
  223. (
  224. initial64K
  225. minextents1
  226. maxextentsunlimited
  227. );
  228. commentontableSYS_USERS
  229. is'用户表';
  230. commentoncolumnSYS_USERS.USER_PASSWORD
  231. is'该密码是经加盐值加密的，格式为password{username}。比如用户的密码为user，用户名为user，那么通过MD5进行加密的串为：user{user}';
  232. commentoncolumnSYS_USERS.ISSYS
  233. is'是否是超级用户';
  234. commentoncolumnSYS_USERS.USER_DEPT
  235. is'所在单位';
  236. commentoncolumnSYS_USERS.USER_DUTY
  237. is'经理或主任';
  238. commentoncolumnSYS_USERS.SUB_SYSTEM
  239. is'该用户所负责的各子系统，可多个，中间用逗号分隔。(目前暂未用，作为保留字段)';
  240. altertableSYS_USERS
  241. addconstraintPK_PUB_USERSprimarykey(USER_ID)
  242. usingindex
  243. tablespaceSCJD
  244. pctfree10
  245. initrans2
  246. maxtrans255
  247. storage
  248. (
  249. initial64K
  250. minextents1
  251. maxextentsunlimited
  252. );
  254. promptCreatingSYS_USERS_ROLES
  255. createtableSYS_USERS_ROLES
  256. (
  257. IDNUMBER(13)notnull,
  258. USER_IDVARCHAR2(32),
  259. ROLE_IDVARCHAR2(32),
  260. ENABLEDNUMBER(1)
  261. )
  262. tablespaceSCJD
  263. pctfree10
  264. initrans1
  265. maxtrans255
  266. storage
  267. (
  268. initial64K
  269. minextents1
  270. maxextentsunlimited
  271. );
  272. commentontableSYS_USERS_ROLES
  273. is'用户角色表';
  274. altertableSYS_USERS_ROLES
  275. addconstraintPK_PUB_USERS_ROLESprimarykey(ID)
  276. usingindex
  277. tablespaceSCJD
  278. pctfree10
  279. initrans2
  280. maxtrans255
  281. storage
  282. (
  283. initial64K
  284. minextents1
  285. maxextentsunlimited
  286. );
  287. altertableSYS_USERS_ROLES
  288. addconstraintFK_USERS_ROLES_ROLESforeignkey(ROLE_ID)
  289. referencesSYS_ROLES(ROLE_ID);
  290. altertableSYS_USERS_ROLES
  291. addconstraintFK_USERS_ROLES_USERSforeignkey(USER_ID)
  292. referencesSYS_USERS(USER_ID);
  294. promptDisablingtriggersforSYS_AUTHORITIES
  295. altertableSYS_AUTHORITIESdisablealltriggers;
  296. promptDisablingtriggersforSYS_RESOURCES
  297. altertableSYS_RESOURCESdisablealltriggers;
  298. promptDisablingtriggersforSYS_AUTHORITIES_RESOURCES
  299. altertableSYS_AUTHORITIES_RESOURCESdisablealltriggers;
  300. promptDisablingtriggersforSYS_ROLES
  301. altertableSYS_ROLESdisablealltriggers;
  302. promptDisablingtriggersforSYS_ROLES_AUTHORITIES
  303. altertableSYS_ROLES_AUTHORITIESdisablealltriggers;
  304. promptDisablingtriggersforSYS_USERS
  305. altertableSYS_USERSdisablealltriggers;
  306. promptDisablingtriggersforSYS_USERS_ROLES
  307. altertableSYS_USERS_ROLESdisablealltriggers;
  308. promptDisablingforeignkeyconstraintsforSYS_AUTHORITIES_RESOURCES
  309. altertableSYS_AUTHORITIES_RESOURCESdisableconstraintFK_PUB_AUTHORITIES_RE_AU;
  310. altertableSYS_AUTHORITIES_RESOURCESdisableconstraintFK_PUB_AUTHORITIES_RE_RE;
  311. promptDisablingforeignkeyconstraintsforSYS_ROLES_AUTHORITIES
  312. altertableSYS_ROLES_AUTHORITIESdisableconstraintFK_PUB_ROLES_AUTHORITIES_AU;
  313. altertableSYS_ROLES_AUTHORITIESdisableconstraintFK_PUB_ROLES_AUTHORITIES_ROLES;
  314. promptDisablingforeignkeyconstraintsforSYS_USERS_ROLES
  315. altertableSYS_USERS_ROLESdisableconstraintFK_USERS_ROLES_ROLES;
  316. altertableSYS_USERS_ROLESdisableconstraintFK_USERS_ROLES_USERS;
  317. promptDeletingSYS_USERS_ROLES
  318. deletefromSYS_USERS_ROLES;
  319. commit;
  320. promptDeletingSYS_USERS
  321. deletefromSYS_USERS;
  322. commit;
  323. promptDeletingSYS_ROLES_AUTHORITIES
  324. deletefromSYS_ROLES_AUTHORITIES;
  325. commit;
  326. promptDeletingSYS_ROLES
  327. deletefromSYS_ROLES;
  328. commit;
  329. promptDeletingSYS_AUTHORITIES_RESOURCES
  330. deletefromSYS_AUTHORITIES_RESOURCES;
  331. commit;
  332. promptDeletingSYS_RESOURCES
  333. deletefromSYS_RESOURCES;
  334. commit;
  335. promptDeletingSYS_AUTHORITIES
  336. deletefromSYS_AUTHORITIES;
  337. commit;
  338. promptLoadingSYS_AUTHORITIES
  339. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  340. values('1303910437484','AUTH_xxx','xxx',null,null,'01');
  341. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  342. values('AUTH_LOGIN4','AUTH_LOGIN','登录',1,0,'01');
  343. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  344. values('AUTH_AFTERLOGINWELCOME5','AUTH_AFTERLOGINWELCOME','登录后欢迎界面',1,0,'01');
  345. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  346. values('AUTH_XTSZ_DEPT1','AUTH_XTSZ_DEPT','单位设置',1,0,'01');
  347. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  348. values('AUTH_XTSZ_USER2','AUTH_XTSZ_USER','用户设置、横向查询',1,0,'01');
  349. insertintoSYS_AUTHORITIES(AUTHORITY_ID,AUTHORITY_NAME,AUTHORITY_DESC,ENABLED,ISSYS,MODULE)
  350. values('AUTH_NODE_MGR3','AUTH_NODE_MGR','节点管理、纵向查询',1,0,'01');
  351. commit;
  352. prompt6recordsloaded
  353. promptLoadingSYS_RESOURCES
  354. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  355. values('1303909883031','ff','ff','action','b.jsp',null,1,0,null);
  356. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  357. values('1303909847687','ff1','ff1','action','b.jsp',null,1,0,null);
  358. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  359. values('node_mgr3','node_mgr','节点管理','url','/*/*/Tree.jsp',null,1,0,null);
  360. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  361. values('login4','login','登录','url','/login.jsp',null,1,0,null);
  362. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  363. values('index5','index','登录后欢迎页面','url','/index.jsp',null,1,0,null);
  364. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  365. values('resources_mgr','resources_mgr','资源管理','action','/managerResource',null,1,0,null);
  366. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  367. values('horizontal_qry6','horizontal_qry','横向查询','action','/horizontalQuery',null,1,0,null);
  368. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  369. values('vertical_qry7','vertical_qry','纵向查询','action','/verticalQuery',null,1,0,null);
  370. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  371. values('dep_mgr1','dep_mgr','单位管理','action','/UnitsManager',null,1,0,null);
  372. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  373. values('user_mgr2','user_mgr','用户管理','action','/managerUser',null,1,0,null);
  374. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  375. values('authority_mgr','authority_mgr','权限管理','action','/managerAuthority',null,1,0,null);
  376. insertintoSYS_RESOURCES(RESOURCE_ID,RESOURCE_NAME,RESOURCE_DESC,RESOURCE_TYPE,RESOURCE_STRING,PRIORITY,ENABLED,ISSYS,MODULE)
  377. values('role_mgr','role_mgr','角色管理','action','/managerRole',null,null,null,null);
  378. commit;
  379. prompt12recordsloaded
  380. promptLoadingSYS_AUTHORITIES_RESOURCES
  381. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  382. values(1,'AUTH_AFTERLOGINWELCOME5','index5',1);
  383. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  384. values(2,'AUTH_LOGIN4','login4',1);
  385. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  386. values(3,'AUTH_NODE_MGR3','node_mgr3',1);
  387. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  388. values(4,'AUTH_XTSZ_DEPT1','dep_mgr1',1);
  389. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  390. values(5,'AUTH_XTSZ_USER2','user_mgr2',1);
  391. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  392. values(7,'AUTH_XTSZ_USER2','horizontal_qry6',1);
  393. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  394. values(8,'AUTH_XTSZ_DEPT1','vertical_qry7',1);
  395. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  396. values(12,'AUTH_XTSZ_USER2','role_mgr',1);
  397. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  398. values(10,'AUTH_XTSZ_USER2','resources_mgr',1);
  399. insertintoSYS_AUTHORITIES_RESOURCES(ID,AUTHORITY_ID,RESOURCE_ID,ENABLED)
  400. values(11,'AUTH_XTSZ_USER2','authority_mgr',1);
  401. commit;
  402. prompt10recordsloaded
  403. promptLoadingSYS_ROLES
  404. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  405. values('1303463518765','ROLE_dd1','dd1',1,0,'01');
  406. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  407. values('1303463949640','ROLE_rr1','rr1',1,0,'02');
  408. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  409. values('ROLE_PLATFORMADMIN1','ROLE_PLATFORMADMIN','可管理整个平台的用户、单位设置。',1,1,'01');
  410. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  411. values('ROLE_USER2','ROLE_USER','普通用户',1,0,'01');
  412. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  413. values('ROLE_LOGINTOWELCOME4','ROLE_LOGINTOWELCOME','仅登录到欢迎界面！',1,0,'01');
  414. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  415. values('ROLE_SYSADMIN3','ROLE_SYSADMIN','可管理本系统的用户、单位设置。',1,0,'01');
  416. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  417. values('ROLE_WORK','ROLE_WORK','作业子系统的角色（试验）',1,0,'02');
  418. insertintoSYS_ROLES(ROLE_ID,ROLE_NAME,ROLE_DESC,ENABLED,ISSYS,MODULE)
  419. values('ROLE_LOGIN','ROLE_LOGIN','系统登录',1,0,'01');
  420. commit;
  421. prompt8recordsloaded
  422. promptLoadingSYS_ROLES_AUTHORITIES
  423. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  424. values(1,'ROLE_LOGINTOWELCOME4','AUTH_AFTERLOGINWELCOME5',1);
  425. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  426. values(2,'ROLE_PLATFORMADMIN1','AUTH_AFTERLOGINWELCOME5',1);
  427. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  428. values(3,'ROLE_PLATFORMADMIN1','AUTH_LOGIN4',1);
  429. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  430. values(4,'ROLE_PLATFORMADMIN1','AUTH_NODE_MGR3',1);
  431. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  432. values(5,'ROLE_PLATFORMADMIN1','AUTH_XTSZ_DEPT1',1);
  433. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  434. values(6,'ROLE_PLATFORMADMIN1','AUTH_XTSZ_USER2',1);
  435. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  436. values(7,'ROLE_SYSADMIN3','AUTH_XTSZ_DEPT1',1);
  437. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  438. values(8,'ROLE_SYSADMIN3','AUTH_XTSZ_USER2',1);
  439. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  440. values(9,'ROLE_USER2','AUTH_LOGIN4',1);
  441. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  442. values(10,'ROLE_LOGINTOWELCOME4','AUTH_LOGIN4',1);
  443. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  444. values(11,'ROLE_USER2','AUTH_AFTERLOGINWELCOME5',1);
  445. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  446. values(1303463962718,'1303463949640','AUTH_LOGIN4',1);
  447. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  448. values(1303463972234,'ROLE_WORK','AUTH_LOGIN4',1);
  449. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  450. values(1303463972235,'ROLE_WORK','AUTH_AFTERLOGINWELCOME5',1);
  451. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  452. values(1303463972250,'ROLE_WORK','AUTH_XTSZ_DEPT1',1);
  453. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  454. values(1303463972251,'ROLE_WORK','AUTH_XTSZ_USER2',1);
  455. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  456. values(1303463972265,'ROLE_WORK','AUTH_NODE_MGR3',1);
  457. insertintoSYS_ROLES_AUTHORITIES(ID,ROLE_ID,AUTHORITY_ID,ENABLED)
  458. values(1303287600015,'ROLE_LOGIN','AUTH_LOGIN4',1);
  459. commit;
  460. prompt18recordsloaded
  461. promptLoadingSYS_USERS
  462. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  463. values('1304494573750','lxb','lxb','c7d3f4c857bc8c145d6e5d40c1bf23d9',null,1,0,'10011001',null,'01');
  464. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  465. values('1304490737406','lxb','lxb','c7d3f4c857bc8c145d6e5d40c1bf23d9',null,1,0,'10011001',null,'01');
  466. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  467. values('1304574079546','ddd','ddd','0a4f6a961276619f7f91356bcba5a746',null,0,0,null,null,'01');
  468. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  469. values('1304573363921','lxb','卢小兵','09eb37d219cfa835db40e5ab587f7082','普通仅登录到欢迎界面！',0,0,'1001',null,'01');
  470. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  471. values('1304573484515','lll','lll','47acedc22cef8c3762c21a435e262d67',null,1,0,'1001',null,'01');
  472. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  473. values('admin1','admin','系统管理员','ceb4f32325eda6142bd65215f4c0f371','超级系统管理员',1,1,'1001',null,'01');
  474. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  475. values('user2','user','普通用户','47a733d60998c719cf3526ae7d106d13','普通用户',1,0,'1001',null,'01');
  476. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  477. values('sysUser3','sysUser','系统设置维护','8f0295328c34f8eedc2362e9f4a10b7e','系统设置用户',1,0,'1001',null,'01');
  478. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  479. values('lxb4','lxb','卢小兵','c7d3f4c857bc8c145d6e5d40c1bf23d9','普通仅登录到欢迎界面！',1,0,'1001',null,'01');
  480. insertintoSYS_USERS(USER_ID,USER_ACCOUNT,USER_NAME,USER_PASSWORD,USER_DESC,ENABLED,ISSYS,USER_DEPT,USER_DUTY,SUB_SYSTEM)
  481. values('1304566319625','lxb5','lx5','1abe40ed6d0da1c834586e8ecef61fe7',null,0,0,'10011001',null,'01');
  482. commit;
  483. prompt10recordsloaded
  484. promptLoadingSYS_USERS_ROLES
  485. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  486. values(1,'admin1','ROLE_PLATFORMADMIN1',1);
  487. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  488. values(2,'sysUser3','ROLE_SYSADMIN3',1);
  489. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  490. values(3,'user2','ROLE_USER2',1);
  491. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  492. values(4,'lxb4','ROLE_LOGINTOWELCOME4',1);
  493. insertintoSYS_USERS_ROLES(ID,USER_ID,ROLE_ID,ENABLED)
  494. values(5,'1304573484515','1303463518765',null);
  495. commit;
  496. prompt5recordsloaded
  497. promptEnablingforeignkeyconstraintsforSYS_AUTHORITIES_RESOURCES
  498. altertableSYS_AUTHORITIES_RESOURCESenableconstraintFK_PUB_AUTHORITIES_RE_AU;
  499. altertableSYS_AUTHORITIES_RESOURCESenableconstraintFK_PUB_AUTHORITIES_RE_RE;
  500. promptEnablingforeignkeyconstraintsforSYS_ROLES_AUTHORITIES
  501. altertableSYS_ROLES_AUTHORITIESenableconstraintFK_PUB_ROLES_AUTHORITIES_AU;
  502. altertableSYS_ROLES_AUTHORITIESenableconstraintFK_PUB_ROLES_AUTHORITIES_ROLES;
  503. promptEnablingforeignkeyconstraintsforSYS_USERS_ROLES
  504. altertableSYS_USERS_ROLESenableconstraintFK_USERS_ROLES_ROLES;
  505. altertableSYS_USERS_ROLESenableconstraintFK_USERS_ROLES_USERS;
  506. promptEnablingtriggersforSYS_AUTHORITIES
  507. altertableSYS_AUTHORITIESenablealltriggers;
  508. promptEnablingtriggersforSYS_RESOURCES
  509. altertableSYS_RESOURCESenablealltriggers;
  510. promptEnablingtriggersforSYS_AUTHORITIES_RESOURCES
  511. altertableSYS_AUTHORITIES_RESOURCESenablealltriggers;
  512. promptEnablingtriggersforSYS_ROLES
  513. altertableSYS_ROLESenablealltriggers;
  514. promptEnablingtriggersforSYS_ROLES_AUTHORITIES
  515. altertableSYS_ROLES_AUTHORITIESenablealltriggers;
  516. promptEnablingtriggersforSYS_USERS
  517. altertableSYS_USERSenablealltriggers;
  518. promptEnablingtriggersforSYS_USERS_ROLES
  519. altertableSYS_USERS_ROLESenablealltriggers;
  520. setfeedbackon
  521. setdefineon
  522. promptDone.

相关配置文件：

web.xml与第一种方法同。

applicationContext-security.xml:

[html]view plaincopy
  1. <?xmlversion="1.0"encoding="UTF-8"?>
  3. <b:beansxmlns="http://www.springframework.org/schema/security"
  4. xmlns:b="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  5. xsi:schemaLocation="http://www.springframework.org/schema/beans
  6. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  7. http://www.springframework.org/schema/security
  8. http://www.springframework.org/schema/security/spring-security-3.0.xsd">
  11. <httpauto-config="true"access-denied-page="/accessDenied.jsp">
  12. <!--不要过滤图片等静态资源-->
  13. <intercept-urlpattern="/**/*.jpg"filters="none"/>
  14. <intercept-urlpattern="/**/*.png"filters="none"/>
  15. <intercept-urlpattern="/**/*.gif"filters="none"/>
  16. <intercept-urlpattern="/**/*.css"filters="none"/>
  17. <intercept-urlpattern="/**/*.js"filters="none"/>
  18. <!--登录页面和忘记密码页面不过滤-->
  19. <intercept-urlpattern="/login.jsp"filters="none"/>
  20. <intercept-urlpattern="/jsp/forgotpassword.jsp"
  21. filters="none"/>
  23. <form-loginlogin-page="/login.jsp"
  24. authentication-failure-url="/login.jsp?error=true"
  25. default-target-url="/index.jsp"/>
  27. <!--"记住我"功能，采用持久化策略（将用户的登录信息存放在数据库表中）-->
  28. <remember-medata-source-ref="dataSource"/>
  30. <!--检测失效的sessionId,超时时定位到另外一个URL-->
  31. <session-managementinvalid-session-url="/sessionTimeout.jsp"/>
  34. <!--增加一个自定义的filter，放在FILTER_SECURITY_INTERCEPTOR之前，
  35. 实现用户、角色、权限、资源的数据库管理。-->
  36. <custom-filterref="myFilter"before="FILTER_SECURITY_INTERCEPTOR"/>
  39. </http>
  42. <!--一个自定义的filter，必须包含authenticationManager,
  43. accessDecisionManager,securityMetadataSource三个属性。-->
  44. <b:beanid="myFilter"
  45. class="avatar.base.security.MyFilterSecurityInterceptor">
  46. <b:propertyname="authenticationManager"
  47. ref="authenticationManager"/>
  48. <b:propertyname="accessDecisionManager"
  49. ref="myAccessDecisionManager"/>
  50. <b:propertyname="securityMetadataSource"
  51. ref="mySecurityMetadataSource"/>
  52. </b:bean>
  56. <!--注意能够为authentication-manager设置alias别名-->
  57. <authentication-manageralias="authenticationManager">
  58. <authentication-provideruser-service-ref="userDetailsManager">
  59. <password-encoderref="passwordEncoder">
  60. <salt-sourceuser-property="username"/>
  61. </password-encoder>
  62. </authentication-provider>
  63. </authentication-manager>
  66. <!--访问决策器，决定某个用户具有的角色，是否有足够的权限去访问某个资源。-->
  67. <b:beanid="myAccessDecisionManager"
  68. class="avatar.base.security.MyAccessDecisionManager">
  69. </b:bean>
  72. <!--资源源数据定义，将所有的资源和权限对应关系建立起来，即定义某一资源可以被哪些角色去访问。-->
  73. <b:beanid="mySecurityMetadataSource"
  74. class="avatar.base.security.MyInvocationSecurityMetadataSourceService">
  75. </b:bean>
  77. </b:beans>
  79. applicationContext-service.xml:
  83. <?xmlversion="1.0"encoding="UTF-8"?>
  85. <beansxmlns="http://www.springframework.org/schema/beans"
  86. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  87. xmlns:util="http://www.springframework.org/schema/util"
  88. xmlns:jee="http://www.springframework.org/schema/jee"
  89. xmlns:aop="http://www.springframework.org/schema/aop"
  90. xmlns:tx="http://www.springframework.org/schema/tx"
  91. xmlns:context="http://www.springframework.org/schema/context"
  92. xsi:schemaLocation="http://www.springframework.org/schema/beans
  93. http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
  94. http://www.springframework.org/schema/aop
  95. http://www.springframework.org/schema/aop/spring-aop-3.0.xsd
  96. http://www.springframework.org/schema/tx
  97. http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
  98. http://www.springframework.org/schema/jee
  99. http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
  100. http://www.springframework.org/schema/context
  101. http://www.springframework.org/schema/context/spring-context-3.0.xsd
  102. http://www.springframework.org/schema/util
  103. http://www.springframework.org/schema/util/spring-util-3.0.xsd">
  106. <!--定义上下文返回的消息的国际化。-->
  107. <beanid="messageSource"
  108. class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
  109. <propertyname="basename"
  110. value="classpath:org/springframework/security/messages_zh_CN"/>
  111. </bean>
  113. <!--
  114. 事件监听:实现了ApplicationListener监听接口,
  115. 包括AuthenticationCredentialsNotFoundEvent事件，
  116. AuthorizationFailureEvent事件，AuthorizedEvent事件，PublicInvocationEvent事
  117. 件。-->
  118. <bean
  119. class="org.springframework.security.authentication.event.LoggerListener"/>
  121. <!--用户的密码加密或解密-->
  122. <beanid="passwordEncoder"
  123. class="org.springframework.security.authentication.encoding.Md5PasswordEncoder"/>
  126. <!--用户详细信息管理：数据源、用户缓存（通过数据库管理用户、角色、权限、资源）。-->
  127. <beanid="userDetailsManager"class="avatar.base.security.MyUserDetailsService">
  128. <propertyname="pubUsersHome"ref="pubUsersHome"/>
  129. <propertyname="pubAuthoritiesResourcesHome"ref="pubAuthoritiesResourcesHome"/>
  130. <propertyname="dataSource"ref="dataSource"/>
  131. <propertyname="userCache"ref="userCache"/>
  132. </bean>
  134. <!--启用用户的缓存功能-->
  135. <beanid="userCache"
  136. class="org.springframework.security.core.userdetails.cache.EhCacheBasedUserCache">
  137. <propertyname="cache"ref="userEhCache"/>
  138. </bean>
  140. <beanid="userEhCache"class="org.springframework.cache.ehcache.EhCacheFactoryBean">
  141. <propertyname="cacheName"value="userCache"/>
  142. <propertyname="cacheManager"ref="cacheManager"/>
  143. </bean>
  145. <beanid="cacheManager"
  146. class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean"/>
  149. <!--springsecurity自带的与权限有关的数据读写Jdbc模板-->
  150. <beanid="jdbcTemplate"class="org.springframework.jdbc.core.JdbcTemplate">
  151. <propertyname="dataSource"ref="dataSource"/>
  152. </bean>
  154. </beans>

第三种方法扩展后Spring Security3.0.2的验证和授权方法

为了叙述的严谨性，这里说的是Spring Security3.0.2，而非其他版本，这是因为我只读过Spring Security3.0.2的代码，并且在该版本上面扩展自定义的
动态管理用户、角色、权限和资源成功。 估计其他版本的验证和授权方法是差不太多的，因为没有接触过，也不敢大胆猜测。

在扩展后的Spring Security3.0.2中，验证及授权的过程如下：
1、当Web服务器启动时，通过Web.xml中对于Spring Security的配置，加载过滤器链，那么在加载MyFilterSecurityInterceptor类时，会注入 MyInvocationSecurityMetadataSourceService、MyUserDetailsService、 MyAccessDecisionManager类。

2、该MyInvocationSecurityMetadataSourceService类在执行时会提取数据库中所有的用户权限，形成权限列表；
并循环该权限列表，通过每个权限再从数据库中提取出该权限所对应的资源列表，并将资源（URL）作为key，权限列表作为value，形成Map结构的数据。

3、当用户登录时，AuthenticationManager进行响应，通过用户输入的用户名和密码，然后再根据用户定义的密码算法和盐值等进行计算并和数据库比对，
当正确时通过验证。此时MyUserDetailsService进行响应，根据用户名从数据库中提取该用户的权限列表，组合成UserDetails供Spring Security使用。

4、当用户点击某个功能时，触发MyAccessDecisionManager类，该类通过decide方法对用户的资源访问进行拦截。
用户点击某个功能时，实际上是请求某个URL或Action， 无论.jsp也好，.action或.do也好，在请求时无一例外的表现为URL。
还记得第2步时那个Map结构的数据吗？ 若用户点击了"login.action"这个URL之后，那么这个URL就跟那个Map结构的数据中的key对比，若两者相同，
则根据该url提取出Map结构的数据中的value来，这说明：若要请求这个URL，必须具有跟这个URL相对应的权限值。这个权限有可能是一个单独的权限，
也有可能是一个权限列表，也就是说，一个URL有可能被多种权限访问。

那好，我们在MyAccessDecisionManager类的decide这个方法里，将通过URL取得的权限列表进行循环，然后跟第 3步中登录的用户所具有的权限进行比对，若相同，则表明该用户具有访问该资源的权利。 不大明白吧？ 简单地说， 在数据库中我们定义了访问“LOGIN”这个URL必须是具有ROLE_ADMIN权限的人来访问，那么，登录用户恰恰具有该ROLE_ADMIN权限， 两者的比对过程中，就能够返回TRUE，可以允许该用户进行访问。就这么简单！

不过在第2步的时候，一定要注意，MyInvocationSecurityMetadataSoruceService类的loadResourceDefine()方法中，形成以URL为key，权限列表为value的Map时，
要注意key和Value的对应性，避免Value的不正确对应形成重复，这样会导致没有权限的人也能访问到不该访问到的资源。
还有getAttributes()方法，要有 url.indexOf("?")这样的判断，要通过判断对URL特别是Action问号之前的部分进行匹配，防止用户请求的带参数的URL与你数据库中定义的URL不匹配，造成访问拒绝！

第三种方法BTW

当然，你在设计了7张表之后，那么对于这些之间相互关联的关系内容及信息内容，就得由你来进行维护了，大约有用户、角色、权限、资源的增删 改查，并还需要设置用户和角色、角色和权限、权限和资源之间的关系。可考虑分为三个菜单进行维护，用户设置、角色设置、资源设置。 在用户设置里分别管理用户、用户与角色的关系；在角色设置里管理角色、角色与权限的关系； 在资源设置里分别管理权限、权限与资源的关系等。


第四种方法

第四种方法就是直接修改源码以达到第三种方法的效果。

本来准备是直接从源码修改来的， 但是始终认为修改源码并非终极解决之道，有违OO的精神本质，再者由于时间关系，只是对代码进行了研究，但并没有进行实现或验证。只待以后时间稍稍宽松时 再做为兴趣进行研究，在次不过多的讲解。但据我从代码上来看，一是将从配置文件中获取用户及权限的功能修改为从数据库中提取出来；二是将从配置文件中获取 权限和资源的对应关系修改为从数据库中提取；三是修改User增加相关信息等。

始终还是围绕着JdbcDaoImpl和DefaultFilterInvocationSecurityMetadataSource还有User这3个类进行修改。
以实现从数据库提取用户、角色、权限和资源信息。

有兴趣的就先试试吧，等试好了告诉我一声哈。

Spring Security的优缺点

不可否认，Spring Security依赖于Spring的Ioc、AOP等机制，横切开系统的业务组件，将通用的权限功能注入到业务组件内部，实现了通用功能和业务功能的无 缝整合，但又保证了通用功能和业务功能的实现上的分离，省却了一部分工作量，这是其存在的最重要意义。

但又不可否认，Spring Security所具有的缺乏动态资源管理的硬伤（若是能够提供用户、角色、权限和资源的数据库管理，并且提供管理界面那实在是太完美了，可惜这两样一样都不能实现），又令国人用户爱恨交加。

该何去何从，就请自己做个选择吧！

分享到：
| Spring Session + Redis实现分布式Session ...
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    Pre基于Spring Boot 、Spring Security的RBAC权限管理系统, 做更简洁的后台管理系统。.zip

    Java的主要特点和优势包括以下几个方面： 跨平台性（Write Once, Run Anywhere）： Java的代码可以在不同的平台上运行，只需编写一次代码，就可以在任何支持Java的设备上执行。这得益于Java虚拟机（JVM），它充当了...

    java外卖系统源码-auth0-spring-security-api:一个JavaSpring库，允许您将Auth0与SpringSecu

    java外卖系统源码Auth0...结合使用，那么您可能会考虑以下几种不同的架构： 1）。 您可以将 SPA 放在使用该库的同一个 Spring Boot 应用程序中（将您的 SPA 代码放在 /src/main/resources 下，就像对待任何 Spring Boot

    SpringSecurity-PlayBox：傻瓜的Spring Security

    Spring安全假人 此课程中的代码里面的代码已被注释，请仔细阅读，特别是与您交谈，您知道自己是谁 依存关系 ... 在这种情况下，跟踪购物者购物车的当前状态至关重要，会话ID是实现该目标的一种方法。 验

    基于Springboot+SpringSecurity+Thymeleaf+Mysql的网上书城.zip

    MySQL提供了一系列安全措施，如用户账户管理、访问权限控制、SSL/TLS加密连接、审计日志等功能，确保数据的安全性和合规性。同时，MySQL附带了一系列管理工具，如MySQL Server、MySQL Workbench、MySQL Shell等，...

    spring web flow demo

    只需将某个 flow 声明为“ secured ”，即可利用 Spring Security 来确定当前用户是否有权限运 行 flow 、激发事件等等。 • 更简洁的配置 官方的数据说同一个 flow ， 2.0 版的配置比 1.x 版的配置少 50% 的 XML ...

    axios异步提交表单数据的几种方法

    前后端分离的开发前后端, 前端使用的vue,后端的安全模块使用的SpringSecurity,使用postman测试后端的权限接口时发现都正常,但是使用vue+axios发送异步的请求后端一直获取不出axios提交的form表单的数据,爬坑两个半...

    SSO案例源码.zip

    互联网项目对于安全的要求越来越严格，这就是对后端开发提出了更多的要求，目前比较成熟的几种大家比较熟悉的模式，像RBAC 基于角色权限的验证，shiro框架专门用于处理权限方面的，另一个比较流行的后端框架是Spring-...

    boot-ssoserver.rar

    互联网项目对于安全的要求越来越严格，这就是对后端开发提出了更多的要求，目前比较成熟的几种大家比较熟悉的模式，像RBAC 基于角色权限的验证，shiro框架专门用于处理权限方面的，另一个比较流行的后端框架是Spring-...

    微服务权限管理系统.zip

    Spring Cloud Security 构建的 Java是一种高性能、跨平台的面向对象编程语言。它由Sun Microsystems（现在是Oracle Corporation）的James Gosling等人在1995年推出，被设计为一种简单、健壮、可移植、多线程、动态...

    JAVA毕业设计之基于springboot的疾病防控综合系统的设计与实现(springboot+mysql)完整源码.zip

    基于SpringBoot的疾病防控综合系统是一个针对疾病预防和控制需求而设计的应用，它采用了当下流行的微服务架构，以Spring Boot作为主要框架，结合了MySQL数据库进行数据存储。系统通过提供用户友好的界面和强大的后端...

    DWR.xml配置文件说明书(含源码)

    DWR 自动将DOM、DOM4J、JDOM和XOM转换成DOM树,前面这几种类型都仅仅返回Document,Element,Node.DWR会自动将这些转换成浏览器DOM对象.通常在启动JDOM Converter时会有一个提示信息,除非你想采用JDOMconverter否则可以...

    asp.net知识库

    .NET20 一种简单的窗口控件UI状态控制方法 翻译MSDN文章 —— 泛型FAQ：最佳实践 Visual C# 3.0 新特性概览 C# 2.0会给我们带来什么 泛型技巧系列：如何提供类型参数之间的转换 C#2.0 - Object Pool 简单实现 ...

    java开源包1

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

    java开源包11

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

    java开源包2

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

    java开源包3

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

    java开源包6

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

    java开源包5

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

    java开源包10

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

    java开源包4

    Spring4GWT GWT Spring 使得在 Spring 框架下构造 GWT 应用变得很简单，提供一个易于理解的依赖注入和RPC机制。 Java扫雷游戏 JVMine JVMine用Applets开发的扫雷游戏，可在线玩。 public class JVMine extends java...

Magicbox
Global site tag (gtag.js) - Google Analytics