[原创]Acegi
上一篇 / 下一篇 2007-05-24 14:11:49 / 个人分类：Acegi
1.1 Acegi安全框架简介
Acegi安全框架是一个开放源码的项目，为企业应用提供全面的认证和授权服务，而且它是基于 Spring框架.。Acegi安全框架是一个强大的，灵活的安全解决方案的企业软件，其中特别着重于应用程序使用Spring框架。用acegi可以为应用提供全面的认证,授权,如存取控制、通道安全等等。
Acegi安全框架的主要功能是：
1)稳定和成熟
2)丰富的文档支持
3)快速构建安全的系统
4)支持单点登陆(SSO)
5)使用Acegi时可以充分使用Spring的经验
6)领域对象实体安全
7)非侵入式安装
8)完全（但是可以选择）的Web容器的整合
9)通道安全
10)保护你的HTTP请求
11)支持基于表单认证
12)支持HTTP BASIC认证
13)支持HTTP Digest认证
14)支持X509认证
15)支持LDAP
16)支持标签库
通过Ioc的XML 共享属性 或者JDK5的Annotation来配置Acegi
事件支持当然这些只是其中的一部份功能，Acegi安全框架比较庞大，它支持Java EE 5的安全性编程模型，并且Acegi更易用、功能更强大。人们使用Acegi Security有很多种原因，不过通常吸引他们到这个项目的原因是他们在J2EE的 Servlet Specification 或者 EJB Specification中找不到迫切需要的典型企业应用场景。提到这些规范，特别要提出的是他们不是在WAR或者EAR级别可移植的。这样，如果你切换服务器环境，一般来说你要在目标环境中花费很多工夫来重新配置你的应用安全。使用Acegi Security解决了这些问题，并且为你提供了很多其他有用的，完全可定制的安全特性。正如读者你刚看到的罗列了一部分Acegi的功能，Acegi支持了各种各样的认证，认证是安全的主要操作之一，为用户建立一个它所声明的principal。Principal通常代表用户，设备，或者其他能在你的应用中执行操作的其他系统。“授权”指判定一个principal能否在你的系统中执行某个操作。在到达授权判断之前，principal的的身份认证已经由认证过程执行过了。在Acegi中，除了支持各种认证模块外，还支持自己订制的认证模块。Acegi认证授权主要基于两大技术，一是Filter机制，二是AOP的拦截机制。通过FilterSecurityInterceptor很好地实现了对URI的保护，通过MethodSecurityInterceptor实现了对Service的方法的拦截保护，通过ACL 实现了对prototype类型的Object进行过滤和保护。
1.2 安装Acegi框架
1.2.1 建立Acegi-Demo目录结构
在Eclipse下创建一个Web工程，命名为Acegi-Demo，其目录结构如下图所示。
1.2.2 下载Acegi以及必要的JAR包Acegi主页的地址是：http://acegisecurity.org/笔者使用的Acegi版本是1.0.3，下载地址是：http://sourceforge.net/project/showfiles.php?group_id=104215 读者可以选择最近的镜像服务器来下载，速度会快一些。需要下载的是acegi-security-1.0.3.zip ，当然最好把acegi-security-1.0.3-src.zip也下下来，它包含了Acegi的源代码，阅读源代码可以更加深刻地理解该框架。除了acegi-security-1.0.3.jar外，还需要spring的jar包和日志的jar包等等。我将所有的Jar包罗列出来，读者可以很清晰的看到，当然也可以看项目中的.classpath文件，用记事本打开就可以看到该项目所需要的Jar包。
1.3 配置Acegi框架
1.3.1 配置web.xml文件
要将Acegi配置到web程序中，首先需要将Spring的DI容器装载到ServletContext中，即配置web.xml文件。然后配置在web.xml中配置Acegi的过滤器，因为Acegi是由过滤器驱动的。但是Acegi有许多的过滤器，我们不用全部写在web.xml的配置文件中，因为它提供了一个特殊的过滤器FilterToBeanProxy。下面给出了web.xml的完整代码：
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4"
xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
<display-name>Acegi Demo</display-name>
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>/WEB-INF/ applicationContext.xml</param-value>
</context-param>
<filter>
<filter-name>Acegi Filter Chain Proxy</filter-name>
<filter-class>org.acegisecurity.util.FilterToBeanProxy</filter-class>
<init-param>
<param-name>targetBean</param-name>
<param-value>filterChainProxy</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>Acegi Filter Chain Proxy</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
<welcome-file-list>
<welcome-file>Login jsp</welcome-file>
</welcome-file-list>
</web-app>
1.3.2 配置applicationContext.xml文件
配置Spring的配置文件是最重要的一步，通过filterChainProxy这个bean可以减少许多过滤器在web.xml中的配置。通过httpSessionContextIntegrationFilter这个bena可以读取Session里的身份验证。通过daoAuthenticationProvider这个bean可以读取存储在数据库中的用户身份信息。通过inMemDaoImpl这个bean可以读取存储在配置文件中的用户身份信息。当然用户信息也可以自己实现（只要实现userDetailsService接口就行）。
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-2.0.xsd">
<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter,basicProcessingFilter,exceptionTranslationFilter,filterInvocationInterceptor
</value>
</property>
</bean>
<bean id="httpSessionContextIntegrationFilter"
class="org.acegisecurity.context.HttpSessionContextIntegrationFilter">
<property name="allowSessionCreation" value="false" />
</bean>
<bean id="basicProcessingFilter"
class="org.acegisecurity.ui.basicauth.BasicProcessingFilter">
<property name="authenticationManager" ref="authenticationManager" />
<property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />
</bean>
<bean id="basicProcessingFilterEntryPoint"
class="org.acegisecurity.ui.basicauth.BasicProcessingFilterEntryPoint">
<property name="realmName" value="Acegi Demo Realm" />
</bean>
<bean id="authenticationManager"
class="org.acegisecurity.providers.ProviderManager">
<property name="providers">
<list>
<ref local="daoAuthenticationProvider" />
</list>
</property>
</bean>
<bean id="daoAuthenticationProvider"
class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
<property name="userDetailsService" ref="inMemDaoImpl" />
</bean>
<bean id="inMemDaoImpl"
class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">
<property name="userMap">
<value>root=psw,ROLE_ADMIN</value>
</property>
</bean>
<bean id="exceptionTranslationFilter"
class="org.acegisecurity.ui.ExceptionTranslationFilter">
<property name="authenticationEntryPoint" ref="basicProcessingFilterEntryPoint" />
<property name="createSessionAllowed" value="false" />
</bean>
<bean id="filterInvocationInterceptor"
class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">
<property name="authenticationManager" ref="authenticationManager" />
<property name="accessDecisionManager" ref="httpRequestAccessDecisionManager" />
<property name="objectDefinitionSource">
<value>
PATTERN_TYPE_APACHE_ANT
/security.jsp=ROLE_ADMIN
</value>
</property>
</bean>
<bean id="httpRequestAccessDecisionManager"
class="org.acegisecurity.vote.AffirmativeBased">
<property name="decisionVoters">
<list>
<ref bean="roleVoter" />
</list>
</property>
</bean>
<bean id="roleVoter" class="org.acegisecurity.vote.RoleVoter" />
<bean id="authenticationLoggerListener"
class="org.acegisecurity.event.authentication.LoggerListener" />
<bean id="authorizationLoggerListener"
class="org.acegisecurity.event.authorization.LoggerListener" />
</beans>
1.4 测试Acegi-Demo
1.4.1 在Acegi-Demo添加日志功能
在调试程序的时候经常会遇到报错，有时候很莫名其妙不知道错在哪里，这个时候我们需要察看日志。前面我们已经将commons-logging-1.0.4.jar和log4j-1.2.13.jar导入工程中。
只需简单配置一下就可以使用日志功能了。当然这些日志配置是通用的，也可以在以后的工程中继续使用。
commons-logging.properties文件内容如下：
org.apache.commons.logging.LogFactory=org.apache.commons.logging.impl.LogFactoryImpl
log4j.properties文件内容如下：
log4j.rootLogger=INFO,CONSOLE,ROLLING_FILE
#INFO,CONSOLE,ROLLING_FILE
#ERROR,ROLLING_FILE
###################
# Console Appender
###################
log4j.appender.CONSOLE=org.apache.log4j.ConsoleAppender
log4j.appender.Threshold=INFO
log4j.appender.CONSOLE.Target=System.out
log4j.appender.CONSOLE.layout=org.apache.log4j.PatternLayout
log4j.appender.CONSOLE.layout.ConversionPattern= [%p] %d %c - %m%n
########################
# Rolling File
########################
log4j.appender.ROLLING_FILE=org.apache.log4j.RollingFileAppender
log4j.appender.ROLLING_FILE.Threshold=INFO
log4j.appender.ROLLING_FILE.File=c:/AcegiDemo.log
log4j.appender.ROLLING_FILE.Append=true
log4j.appender.ROLLING_FILE.MaxFileSize=5000KB
log4j.appender.ROLLING_FILE.MaxBackupIndex=2
log4j.appender.ROLLING_FILE.layout=org.apache.log4j.PatternLayout
log4j.appender.ROLLING_FILE.layout.ConversionPattern=[%p] %d %c - %m%n
log4j.logger.org.acegisecurity=DEBUG
通过上面的配置，下面是在C盘中产生的日志文件AcegiDemo.log文件，日志文件是根据log4j来产生的。可以帮助我们分析遇到的错误和问题。通过日志的分析我们可以知道我们登陆系统的帐号root是ROLE_ADMIN角色。换一个角色就无法登陆该系统。
1.4.2 创建登录页面Login.jsp
Login.jsp的代码如下：
<%@ page session="false" pageEncoding="UTF-8" contentType="text/html; charset=UTF-8" %>
<title>Acegi-Demo</title>
<html>
<body>
<a href="security.jsp">受保护的页面</a>
</body>
</html>
security.jsp的代码如下：
<%@ page session="false" pageEncoding="UTF-8" contentType="text/html; charset=UTF-8" %>
<title>Acegi Demo</title>
<html>
<body>
欢迎root进入security.jsp页面，回 <a href="index.jsp">首页</a>
</body>
</html>
1.4.3 部署到Tomcat容器并测试
程序开发完毕后就是部署到Web容器上去了，可以选择打包成war文件，也可以直接拷贝到Tomcat的webapps文件夹下。下面是Acegi-Demo运行的效果图。
输入用户名和密码才能进入受保护的页面，在本项目中使用了Realm
输入用户名和密码后进入security的页面。
标题搜索
日历
|
|||||||||
| 日 | 一 | 二 | 三 | 四 | 五 | 六 | |||
| 1 | 2 | 3 | 4 | ||||||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 | |||
| 12 | 13 | 14 | 15 | 16 | 17 | 18 | |||
| 19 | 20 | 21 | 22 | 23 | 24 | 25 | |||
| 26 | 27 | 28 | 29 | 30 | 31 | ||||
我的存档
数据统计
- 访问量: 1285
- 日志数: 23
- 建立时间: 2007-05-21
- 更新时间: 2008-05-18
