ylchou
ylchou

Spring Security3的搭建使用

最近接触项目，发现项目用到了很多新鲜东西，也不能说是新鲜，只能说自己没有接触过，于是闲的无聊一项一项学习学习，别人问到也说上个七七八八。

今天可算是把spring-security搭建了出来并且运行了起来，主要是自己太菜，其实最后看来也就那么回事。

1.数据库的设计和搭建
用户 、角色、权限、资源以及关联表 用户--角色、角色--权限、权限--资源 总共七张表。

用户表

[sql] view plain copy
  1. create table SYS_USERS  
  2. (  
  3.   USER_ID       VARCHAR2(32) not null,  
  4.   USER_ACCOUNT  VARCHAR2(30),  
  5.   USER_NAME     VARCHAR2(40),  
  6.   USER_PASSWORD VARCHAR2(100),  
  7.   USER_DESC     VARCHAR2(100),  
  8.   ENABLED       NUMBER(1),  
  9.   ISSYS         NUMBER(1),  
  10.   USER_DEPT     VARCHAR2(20),  
  11.   USER_DUTY     VARCHAR2(10),  
  12.   SUB_SYSTEM    VARCHAR2(30)  
  13.  );  
  14. alter table SYS_USERS add constraint PK_PUB_USERS primary key (USER_ID);  

角色表
[sql] view plain copy
  1. create table SYS_ROLES  
  2. (  
  3.   ROLE_ID   VARCHAR2(32) not null,  
  4.   ROLE_NAME VARCHAR2(40),  
  5.   ROLE_DESC VARCHAR2(100),  
  6.   ENABLED   NUMBER(1),  
  7.   ISSYS     NUMBER(1),  
  8.   MODULE    VARCHAR2(4)  
  9. );  
  10. alter table SYS_ROLES add constraint PK_PUB_ROLES primary key (ROLE_ID);  

权限表
[sql] view plain copy
  1. create table SYS_AUTHORITIES  
  2. (  
  3.   AUTHORITY_ID   VARCHAR2(32) not null,  
  4.   AUTHORITY_NAME VARCHAR2(40),  
  5.   AUTHORITY_DESC VARCHAR2(100),  
  6.   ENABLED        NUMBER(1),  
  7.   ISSYS          NUMBER(1),  
  8.   MODULE         VARCHAR2(4)  
  9. );  
  10. alter table SYS_AUTHORITIES add constraint PK_PUB_AUTHORITIES primary key (AUTHORITY_ID);  
资源表
[sql] view plain copy
  1. create table SYS_RESOURCES  
  2. (  
  3.   RESOURCE_ID     VARCHAR2(32) not null,  
  4.   RESOURCE_NAME   VARCHAR2(100),  
  5.   RESOURCE_DESC   VARCHAR2(100),  
  6.   RESOURCE_TYPE   VARCHAR2(40),  
  7.   RESOURCE_STRING VARCHAR2(200),  
  8.   PRIORITY        NUMBER(1),  
  9.   ENABLED         NUMBER(1),  
  10.   ISSYS           NUMBER(1),  
  11.   MODULE          VARCHAR2(4)  
  12. );  
  13. alter table SYS_RESOURCES add constraint PK_PUB_RESOURCES primary key (RESOURCE_ID);  

用户角色表
[sql] view plain copy
  1. create table SYS_USERS_ROLES  
  2. (  
  3.   ID      NUMBER(13) not null,  
  4.   USER_ID VARCHAR2(32),  
  5.   ROLE_ID VARCHAR2(32),  
  6.   ENABLED NUMBER(1)  
  7. );  
  8. -- Create/Recreate primary, unique and foreign key constraints   
  9. alter table SYS_USERS_ROLES  add constraint PK_PUB_USERS_ROLES primary key (ID);  
  10.   
  11. alter table SYS_USERS_ROLES  add constraint FK_USERS_ROLES_ROLES foreign key (ROLE_ID)  references SYS_ROLES (ROLE_ID);  
  12. alter table SYS_USERS_ROLES  add constraint FK_USERS_ROLES_USERS foreign key (USER_ID)  references SYS_USERS (USER_ID);  

角色权限表
[sql] view plain copy
  1. create table SYS_ROLES_AUTHORITIES  
  2. (  
  3.   ID           NUMBER(13) not null,  
  4.   ROLE_ID      VARCHAR2(32),  
  5.   AUTHORITY_ID VARCHAR2(32),  
  6.   ENABLED      NUMBER(1)  
  7. );  
  8. -- Create/Recreate primary, unique and foreign key constraints   
  9. alter table SYS_ROLES_AUTHORITIES  add constraint PK_PUB_ROLES_AUTHORITY primary key (ID);  
  10. alter table SYS_ROLES_AUTHORITIES  add constraint FK_PUB_ROLES_AUTHORITIES_AU foreign key (AUTHORITY_ID)  references SYS_AUTHORITIES (AUTHORITY_ID);  
  11. alter table SYS_ROLES_AUTHORITIES  add constraint FK_PUB_ROLES_AUTHORITIES_ROLES foreign key (ROLE_ID)  references SYS_ROLES (ROLE_ID);  

权限资源表
[sql] view plain copy
  1. create table SYS_AUTHORITIES_RESOURCES  
  2. (  
  3.   ID           NUMBER(13) not null,  
  4.   AUTHORITY_ID VARCHAR2(32),  
  5.   RESOURCE_ID  VARCHAR2(32),  
  6.   ENABLED      NUMBER(1)  
  7. );  
  8. -- Create/Recreate primary, unique and foreign key constraints   
  9. alter table SYS_AUTHORITIES_RESOURCES  add constraint PK_PUB_AUTHORITIES_RE primary key (ID);  
  10.     
  11. alter table SYS_AUTHORITIES_RESOURCES  add constraint FK_PUB_AUTHORITIES_RE_AU foreign key (AUTHORITY_ID)  references SYS_AUTHORITIES (AUTHORITY_ID);  
  12. alter table SYS_AUTHORITIES_RESOURCES  add constraint FK_PUB_AUTHORITIES_RE_RE foreign key (RESOURCE_ID)  references SYS_RESOURCES (RESOURCE_ID);  

加入关联的数据就可以了

2.web数据库整合

2.1jar包的导入    我所用到的几个jar包

[java] view plain copy
  1. antlr-2.7.6.jar  
  2. aopalliance.jar  
  3. aspectjrt.jar  
  4. aspectjweaver.jar  
  5. backport-util-concurrent-3.1.jar  
  6. c3p0-0.9.1.2.jar  
  7. cglib-2.2.jar  
  8. cglib-nodep-2.1_3.jar  
  9. classes12.jar  
  10. common-annotations.jar  
  11. commons-collections-3.1.jar  
  12. commons-dbcp-1.3.jar  
  13. commons-fileupload-1.2.1.jar  
  14. commons-io-1.3.2.jar  
  15. commons-logging-1.0.4.jar  
  16. commons-pool.jar  
  17. dom4j-1.6.1.jar  
  18. ehcache-1.5.0.jar  
  19. freemarker-2.3.15.jar  
  20. hibernate-commons-annotations-3.2.0.Final.jar  
  21. hibernate-core-3.6.0.Final.jar  
  22. hibernate-jpa-2.0-api-1.0.0.Final.jar  
  23. hibernate3.jar  
  24. javassist-3.9.0.GA.jar  
  25. jta-1.1.jar  
  26. mysql-connector-java-5.0.0-beta-bin.jar  
  27. ognl-2.7.3.jar  
  28. slf4j-api-1.6.1.jar  
  29. slf4j-nop-1.6.1.jar  
  30. spring-aop-3.0.4.RELEASE.jar  
  31. spring-asm-3.0.4.RELEASE.jar  
  32. spring-beans-3.0.4.RELEASE.jar  
  33. spring-context-3.0.4.RELEASE.jar  
  34. spring-context-support-3.0.4.RELEASE.jar  
  35. spring-core-3.0.4.RELEASE.jar  
  36. spring-expression-3.0.4.RELEASE.jar  
  37. spring-jdbc-3.0.4.RELEASE.jar  
  38. spring-orm-3.0.4.RELEASE.jar  
  39. spring-security-acl-3.0.3.RELEASE.jar  
  40. spring-security-config-3.0.3.RELEASE.jar  
  41. spring-security-core-3.0.3.RELEASE.jar  
  42. spring-security-taglibs-3.0.3.RELEASE.jar  
  43. spring-security-web-3.0.3.RELEASE.jar  
  44. spring-test-3.0.4.RELEASE.jar  
  45. spring-tx-3.0.4.RELEASE.jar  
  46. spring-web-3.0.4.RELEASE.jar  
  47. spring-webmvc-3.0.4.RELEASE.jar  
  48. spring-webmvc-struts.jar  
  49. struts2-core-2.1.8.1.jar  
  50. struts2-spring-plugin-2.1.8.1.jar  
  51. xwork-core-2.1.6.jar  

2.2创建实体类entity和映射文件xxx.hbm.xml(使用hibernate注解可以省略,下一阶段研究)

SysAuthorities.java

[java] view plain copy
  1. package org.joshua.ss.entity;  
  2.   
  3. import java.io.Serializable;  
  4. import java.util.Set;  
  5.   
  6. /** 
  7.  *  
  8.  * @author Joshua 
  9.  * 
  10.  */  
  11. public class SysAuthorities implements Serializable {  
  12.   
  13.     /** 
  14.      *  
  15.      */  
  16.     private static final long serialVersionUID = 6148281916911401715L;  
  17.     private String authorityId;  
  18.     private String authorityName;  
  19.     private String authorityDesc;  
  20.     private Boolean enabled;  
  21.     private Boolean issys;  
  22.     private String module;  
  23.     private Set<SysRolesAuthorities> sysRolesAuthoritieses;  
  24.     private Set<SysAuthoritiesResources> sysAuthoritiesResourceses;  
  25.   
  26.     public SysAuthorities() {  
  27.     }  
  28.   
  29.     public SysAuthorities(String authorityId) {  
  30.         this.authorityId = authorityId;  
  31.     }  
  32.   
  33.     public SysAuthorities(String authorityId, String authorityName,  
  34.             String authorityDesc, Boolean enabled, Boolean issys, String module,  
  35.             Set<SysRolesAuthorities> sysRolesAuthoritieses, Set<SysAuthoritiesResources> sysAuthoritiesResourceses) {  
  36.         this.authorityId = authorityId;  
  37.         this.authorityName = authorityName;  
  38.         this.authorityDesc = authorityDesc;  
  39.         this.enabled = enabled;  
  40.         this.issys = issys;  
  41.         this.module = module;  
  42.         this.sysRolesAuthoritieses = sysRolesAuthoritieses;  
  43.         this.sysAuthoritiesResourceses = sysAuthoritiesResourceses;  
  44.     }  
  45.   
  46.     public String getAuthorityId() {  
  47.         return this.authorityId;  
  48.     }  
  49.   
  50.     public void setAuthorityId(String authorityId) {  
  51.         this.authorityId = authorityId;  
  52.     }  
  53.   
  54.     public String getAuthorityName() {  
  55.         return this.authorityName;  
  56.     }  
  57.   
  58.     public void setAuthorityName(String authorityName) {  
  59.         this.authorityName = authorityName;  
  60.     }  
  61.   
  62.     public String getAuthorityDesc() {  
  63.         return this.authorityDesc;  
  64.     }  
  65.   
  66.     public void setAuthorityDesc(String authorityDesc) {  
  67.         this.authorityDesc = authorityDesc;  
  68.     }  
  69.   
  70.     public Boolean getEnabled() {  
  71.         return this.enabled;  
  72.     }  
  73.   
  74.     public void setEnabled(Boolean enabled) {  
  75.         this.enabled = enabled;  
  76.     }  
  77.   
  78.     public Boolean getIssys() {  
  79.         return this.issys;  
  80.     }  
  81.   
  82.     public void setIssys(Boolean issys) {  
  83.         this.issys = issys;  
  84.     }  
  85.       
  86.     public String getModule() {  
  87.         return this.module;  
  88.     }  
  89.   
  90.     public void setModule(String module) {  
  91.         this.module = module;  
  92.     }  
  93.   
  94.     public Set<SysRolesAuthorities> getSysRolesAuthoritieses() {  
  95.         return sysRolesAuthoritieses;  
  96.     }  
  97.   
  98.     public void setSysRolesAuthoritieses(  
  99.             Set<SysRolesAuthorities> sysRolesAuthoritieses) {  
  100.         this.sysRolesAuthoritieses = sysRolesAuthoritieses;  
  101.     }  
  102.   
  103.     public Set<SysAuthoritiesResources> getSysAuthoritiesResourceses() {  
  104.         return sysAuthoritiesResourceses;  
  105.     }  
  106.   
  107.     public void setSysAuthoritiesResourceses(  
  108.             Set<SysAuthoritiesResources> sysAuthoritiesResourceses) {  
  109.         this.sysAuthoritiesResourceses = sysAuthoritiesResourceses;  
  110.     }  
  111.   
  112.   
  113.   
  114. }  


SysAuthoritiesResources.java
[java] view plain copy
  1. package  org.joshua.ss.entity;  
  2.   
  3. import java.io.Serializable;  
  4.   
  5. /** 
  6.  *  
  7.  * @author Joshua 
  8.  * 
  9.  */  
  10. public class SysAuthoritiesResources implements Serializable {  
  11.   
  12.   
  13.     /** 
  14.      *  
  15.      */  
  16.     private static final long serialVersionUID = -2373269722400659636L;  
  17.     private long id;  
  18.     private SysAuthorities sysAuthorities;  
  19.     private SysResources sysResources;  
  20.     private Boolean enabled;  
  21.   
  22.     public SysAuthoritiesResources() {  
  23.     }  
  24.   
  25.     public SysAuthoritiesResources(long id) {  
  26.         this.id = id;  
  27.     }  
  28.   
  29.     public SysAuthoritiesResources(long id, SysAuthorities sysAuthorities,  
  30.             SysResources sysResources, Boolean enabled) {  
  31.         this.id = id;  
  32.         this.sysAuthorities = sysAuthorities;  
  33.         this.sysResources = sysResources;  
  34.         this.enabled = enabled;  
  35.     }  
  36.   
  37.     public long getId() {  
  38.         return this.id;  
  39.     }  
  40.   
  41.     public void setId(long id) {  
  42.         this.id = id;  
  43.     }  
  44.   
  45.     public SysAuthorities getSysAuthorities() {  
  46.         return this.sysAuthorities;  
  47.     }  
  48.   
  49.     public void setSysAuthorities(SysAuthorities sysAuthorities) {  
  50.         this.sysAuthorities = sysAuthorities;  
  51.     }  
  52.   
  53.     public SysResources getSysResources() {  
  54.         return this.sysResources;  
  55.     }  
  56.   
  57.     public void setSysResources(SysResources sysResources) {  
  58.         this.sysResources = sysResources;  
  59.     }  
  60.   
  61.     public Boolean getEnabled() {  
  62.         return this.enabled;  
  63.     }  
  64.   
  65.     public void setEnabled(Boolean enabled) {  
  66.         this.enabled = enabled;  
  67.     }  
  68.   
  69. }  


SysResources.java
[java] view plain copy
  1. package org.joshua.ss.entity;  
  2.   
  3. import java.io.Serializable;  
  4. import java.util.Set;  
  5.   
  6. /** 
  7.  *  
  8.  * @author Joshua 
  9.  * 
  10.  */  
  11. public class SysResources implements Serializable {  
  12.   
  13.       
  14.     /** 
  15.      *  
  16.      */  
  17.     private static final long serialVersionUID = 6417157583753174159L;  
  18.     private String resourceId;  
  19.     private String resourceName;  
  20.     private String resourceDesc;  
  21.     private String resourceType;  
  22.     private String resourceString;  
  23.     private Boolean priority;  
  24.       
  25.     //是否可用，0为不可用，1为可用。  
  26.     private Integer enabled;  
  27.       
  28.     //是否是超级。0为不超级，1为超级。  
  29.     private Integer issys;  
  30.       
  31.     private String module;  
  32.     private Set<SysAuthoritiesResources> sysAuthoritiesResourceses ;  
  33.   
  34.     public SysResources() {  
  35.     }  
  36.   
  37.     public SysResources(String resourceId) {  
  38.         this.resourceId = resourceId;  
  39.     }  
  40.   
  41.     public SysResources(String resourceId, String resourceName,  
  42.             String resourceDesc, String resourceType, String resourceString,  
  43.             Boolean priority, Integer enabled, Integer issys, String module,  
  44.             Set<SysAuthoritiesResources> sysAuthoritiesResourceses) {  
  45.         this.resourceId = resourceId;  
  46.         this.resourceName = resourceName;  
  47.         this.resourceDesc = resourceDesc;  
  48.         this.resourceType = resourceType;  
  49.         this.resourceString = resourceString;  
  50.         this.priority = priority;  
  51.         this.enabled = enabled;  
  52.         this.issys = issys;  
  53.         this.module = module;  
  54.         this.sysAuthoritiesResourceses = sysAuthoritiesResourceses;  
  55.     }  
  56.   
  57.     public String getResourceId() {  
  58.         return this.resourceId;  
  59.     }  
  60.   
  61.     public void setResourceId(String resourceId) {  
  62.         this.resourceId = resourceId;  
  63.     }  
  64.   
  65.     public String getResourceName() {  
  66.         return this.resourceName;  
  67.     }  
  68.   
  69.     public void setResourceName(String resourceName) {  
  70.         this.resourceName = resourceName;  
  71.     }  
  72.   
  73.     public String getResourceDesc() {  
  74.         return this.resourceDesc;  
  75.     }  
  76.   
  77.     public void setResourceDesc(String resourceDesc) {  
  78.         this.resourceDesc = resourceDesc;  
  79.     }  
  80.   
  81.     public String getResourceType() {  
  82.         return this.resourceType;  
  83.     }  
  84.   
  85.     public void setResourceType(String resourceType) {  
  86.         this.resourceType = resourceType;  
  87.     }  
  88.   
  89.     public String getResourceString() {  
  90.         return this.resourceString;  
  91.     }  
  92.   
  93.     public void setResourceString(String resourceString) {  
  94.         this.resourceString = resourceString;  
  95.     }  
  96.   
  97.     public Boolean getPriority() {  
  98.         return this.priority;  
  99.     }  
  100.   
  101.     public void setPriority(Boolean priority) {  
  102.         this.priority = priority;  
  103.     }  
  104.   
  105.     public Integer getEnabled() {  
  106.         return this.enabled;  
  107.     }  
  108.   
  109.     public void setEnabled(Integer enabled) {  
  110.         this.enabled = enabled;  
  111.     }  
  112.   
  113.     public Integer getIssys() {  
  114.         return this.issys;  
  115.     }  
  116.   
  117.     public void setIssys(Integer issys) {  
  118.         this.issys = issys;  
  119.     }  
  120.       
  121.     public String getModule() {  
  122.         return this.module;  
  123.     }  
  124.   
  125.     public void setModule(String module) {  
  126.         this.module = module;  
  127.     }  
  128.   
  129.     public Set<SysAuthoritiesResources> getSysAuthoritiesResourceses() {  
  130.         return sysAuthoritiesResourceses;  
  131.     }  
  132.   
  133.     public void setSysAuthoritiesResourceses(  
  134.             Set<SysAuthoritiesResources> sysAuthoritiesResourceses) {  
  135.         this.sysAuthoritiesResourceses = sysAuthoritiesResourceses;  
  136.     }  
  137.   
  138.     @Override  
  139.     public int hashCode() {  
  140.         final int prime = 31;  
  141.         int result = 1;  
  142.         result = prime * result + ((enabled == null) ? 0 : enabled.hashCode());  
  143.         result = prime * result + ((issys == null) ? 0 : issys.hashCode());  
  144.         result = prime * result + ((module == null) ? 0 : module.hashCode());  
  145.         result = prime * result  
  146.                 + ((priority == null) ? 0 : priority.hashCode());  
  147.         result = prime * result  
  148.                 + ((resourceDesc == null) ? 0 : resourceDesc.hashCode());  
  149.         result = prime * result  
  150.                 + ((resourceId == null) ? 0 : resourceId.hashCode());  
  151.         result = prime * result  
  152.                 + ((resourceName == null) ? 0 : resourceName.hashCode());  
  153.         result = prime * result  
  154.                 + ((resourceString == null) ? 0 : resourceString.hashCode());  
  155.         result = prime * result  
  156.                 + ((resourceType == null) ? 0 : resourceType.hashCode());  
  157.         result = prime  
  158.                 * result  
  159.                 + ((sysAuthoritiesResourceses == null) ? 0  
  160.                         : sysAuthoritiesResourceses.hashCode());  
  161.         return result;  
  162.     }  
  163.   
  164.     @Override  
  165.     public boolean equals(Object obj) {  
  166.         if (this == obj)  
  167.             return true;  
  168.         if (obj == null)  
  169.             return false;  
  170.         if (getClass() != obj.getClass())  
  171.             return false;  
  172.         SysResources other = (SysResources) obj;  
  173.         if (enabled == null) {  
  174.             if (other.enabled != null)  
  175.                 return false;  
  176.         } else if (!enabled.equals(other.enabled))  
  177.             return false;  
  178.         if (issys == null) {  
  179.             if (other.issys != null)  
  180.                 return false;  
  181.         } else if (!issys.equals(other.issys))  
  182.             return false;  
  183.         if (module == null) {  
  184.             if (other.module != null)  
  185.                 return false;  
  186.         } else if (!module.equals(other.module))  
  187.             return false;  
  188.         if (priority == null) {  
  189.             if (other.priority != null)  
  190.                 return false;  
  191.         } else if (!priority.equals(other.priority))  
  192.             return false;  
  193.         if (resourceDesc == null) {  
  194.             if (other.resourceDesc != null)  
  195.                 return false;  
  196.         } else if (!resourceDesc.equals(other.resourceDesc))  
  197.             return false;  
  198.         if (resourceId == null) {  
  199.             if (other.resourceId != null)  
  200.                 return false;  
  201.         } else if (!resourceId.equals(other.resourceId))  
  202.             return false;  
  203.         if (resourceName == null) {  
  204.             if (other.resourceName != null)  
  205.                 return false;  
  206.         } else if (!resourceName.equals(other.resourceName))  
  207.             return false;  
  208.         if (resourceString == null) {  
  209.             if (other.resourceString != null)  
  210.                 return false;  
  211.         } else if (!resourceString.equals(other.resourceString))  
  212.             return false;  
  213.         if (resourceType == null) {  
  214.             if (other.resourceType != null)  
  215.                 return false;  
  216.         } else if (!resourceType.equals(other.resourceType))  
  217.             return false;  
  218.         if (sysAuthoritiesResourceses == null) {  
  219.             if (other.sysAuthoritiesResourceses != null)  
  220.                 return false;  
  221.         } else if (!sysAuthoritiesResourceses  
  222.                 .equals(other.sysAuthoritiesResourceses))  
  223.             return false;  
  224.         return true;  
  225.     }  
  226.   
  227. }  


SysRoles.java
[java] view plain copy
  1. package org.joshua.ss.entity;  
  2.   
  3. import java.io.Serializable;  
  4. import java.util.Set;  
  5.   
  6. import org.joshua.ss.dao.daoimpl.BaseDaoImpl;  
  7.   
  8.   
  9. public class SysRoles implements Serializable {  
  10.   
  11.   
  12.     /** 
  13.      *  
  14.      */  
  15.     private static final long serialVersionUID = -243340671938105177L;  
  16.     private String roleId;  
  17.     private String roleName;  
  18.     private String roleDesc;  
  19.     private Boolean enabled;  
  20.     private Boolean issys;  
  21.       
  22.     //平台中的子系统  
  23.     private String module;  
  24.       
  25.     private Set<SysUsersRoles> sysUsersRoles;  
  26.     private Set<SysRolesAuthorities> sysRolesAuthorities;  
  27.   
  28.     public SysRoles() {  
  29.     }  
  30.   
  31.     public SysRoles(String roleId) {  
  32.         this.roleId = roleId;  
  33.     }  
  34.       
  35.     public SysRoles(String roleId, String roleName, String roleDesc) {  
  36.         this.roleId = roleId;  
  37.         this.roleName = roleName;  
  38.         this.roleDesc = roleDesc;  
  39.     }  
  40.       
  41.     public SysRoles(String roleId, String roleName, String roleDesc,  
  42.             Boolean enabled, Boolean issys, String module) {  
  43.         this.roleId = roleId;  
  44.         this.roleName = roleName;  
  45.         this.roleDesc = roleDesc;  
  46.         this.enabled = enabled;  
  47.         this.issys = issys;  
  48.         this.module = module;  
  49.     }  
  50.   
  51.     public SysRoles(String roleId, String roleName, String roleDesc,  
  52.             Boolean enabled, Boolean issys, String module, Set<SysUsersRoles> sysUsersRoles,  
  53.             Set<SysRolesAuthorities> sysRolesAuthorities) {  
  54.         this.roleId = roleId;  
  55.         this.roleName = roleName;  
  56.         this.roleDesc = roleDesc;  
  57.         this.enabled = enabled;  
  58.         this.issys = issys;  
  59.         this.module = module;  
  60.         this.sysUsersRoles = sysUsersRoles;  
  61.         this.sysRolesAuthorities = sysRolesAuthorities;  
  62.     }  
  63.   
  64.     public String getRoleId() {  
  65.         return this.roleId;  
  66.     }  
  67.   
  68.     public void setRoleId(String roleId) {  
  69.         this.roleId = roleId;  
  70.     }  
  71.   
  72.     public String getRoleName() {  
  73.         return this.roleName;  
  74.     }  
  75.   
  76.     public void setRoleName(String roleName) {  
  77.         this.roleName = roleName;  
  78.     }  
  79.   
  80.     public String getRoleDesc() {  
  81.         return this.roleDesc;  
  82.     }  
  83.   
  84.     public void setRoleDesc(String roleDesc) {  
  85.         this.roleDesc = roleDesc;  
  86.     }  
  87.   
  88.     public Boolean getEnabled() {  
  89.         return this.enabled;  
  90.     }  
  91.   
  92.     public void setEnabled(Boolean enabled) {  
  93.         this.enabled = enabled;  
  94.     }  
  95.   
  96.     public Boolean getIssys() {  
  97.         return this.issys;  
  98.     }  
  99.   
  100.     public void setIssys(Boolean issys) {  
  101.         this.issys = issys;  
  102.     }  
  103.       
  104.       
  105.     public String getModule() {  
  106.         return this.module;  
  107.     }  
  108.   
  109.     public void setModule(String module) {  
  110.         this.module = module;  
  111.     }  
  112.   
  113.     public Set<SysUsersRoles> getSysUsersRoles() {  
  114.         return this.sysUsersRoles;  
  115.     }  
  116.   
  117.     public void setSysUsersRoles(Set<SysUsersRoles> sysUsersRoles) {  
  118.         this.sysUsersRoles = sysUsersRoles;  
  119.     }  
  120.   
  121.     public Set<SysRolesAuthorities> getSysRolesAuthorities() {  
  122.         return this.sysRolesAuthorities;  
  123.     }  
  124.   
  125.     public void setSysRolesAuthorities(Set<SysRolesAuthorities> sysRolesAuthorities) {  
  126.         this.sysRolesAuthorities = sysRolesAuthorities;  
  127.     }  
  128.   
  129.     @Override  
  130.     public int hashCode() {  
  131.         final int prime = 31;  
  132.         int result = 1;  
  133.         result = prime * result + ((enabled == null) ? 0 : enabled.hashCode());  
  134.         result = prime * result + ((issys == null) ? 0 : issys.hashCode());  
  135.         result = prime * result + ((module == null) ? 0 : module.hashCode());  
  136.         result = prime * result  
  137.                 + ((roleDesc == null) ? 0 : roleDesc.hashCode());  
  138.         result = prime * result + ((roleId == null) ? 0 : roleId.hashCode());  
  139.         result = prime * result  
  140.                 + ((roleName == null) ? 0 : roleName.hashCode());  
  141.         result = prime  
  142.                 * result  
  143.                 + ((sysRolesAuthorities == null) ? 0 : sysRolesAuthorities  
  144.                         .hashCode());  
  145.         result = prime * result  
  146.                 + ((sysUsersRoles == null) ? 0 : sysUsersRoles.hashCode());  
  147.         return result;  
  148.     }  
  149.   
  150.     @Override  
  151.     public boolean equals(Object obj) {  
  152.         if (this == obj)  
  153.             return true;  
  154.         if (obj == null)  
  155.             return false;  
  156.         if (getClass() != obj.getClass())  
  157.             return false;  
  158.         SysRoles other = (SysRoles) obj;  
  159.         if (enabled == null) {  
  160.             if (other.enabled != null)  
  161.                 return false;  
  162.         } else if (!enabled.equals(other.enabled))  
  163.             return false;  
  164.         if (issys == null) {  
  165.             if (other.issys != null)  
  166.                 return false;  
  167.         } else if (!issys.equals(other.issys))  
  168.             return false;  
  169.         if (module == null) {  
  170.             if (other.module != null)  
  171.                 return false;  
  172.         } else if (!module.equals(other.module))  
  173.             return false;  
  174.         if (roleDesc == null) {  
  175.             if (other.roleDesc != null)  
  176.                 return false;  
  177.         } else if (!roleDesc.equals(other.roleDesc))  
  178.             return false;  
  179.         if (roleId == null) {  
  180.             if (other.roleId != null)  
  181.                 return false;  
  182.         } else if (!roleId.equals(other.roleId))  
  183.             return false;  
  184.         if (roleName == null) {  
  185.             if (other.roleName != null)  
  186.                 return false;  
  187.         } else if (!roleName.equals(other.roleName))  
  188.             return false;  
  189.         if (sysRolesAuthorities == null) {  
  190.             if (other.sysRolesAuthorities != null)  
  191.                 return false;  
  192.         } else if (!sysRolesAuthorities.equals(other.sysRolesAuthorities))  
  193.             return false;  
  194.         if (sysUsersRoles == null) {  
  195.             if (other.sysUsersRoles != null)  
  196.                 return false;  
  197.         } else if (!sysUsersRoles.equals(other.sysUsersRoles))  
  198.             return false;  
  199.         return true;  
  200.     }  
  201.   
  202. }  


SysRolesAuthorities.java


[java] view plain copy
  1. package org.joshua.ss.entity;  
  2.   
  3. import java.io.Serializable;  
  4.   
  5.   
  6. public class SysRolesAuthorities implements Serializable {  
  7.   
  8.     /** 
  9.      *  
  10.      */  
  11.     private static final long serialVersionUID = -4270137978962070889L;  
  12.     private long id;  
  13.     private SysAuthorities sysAuthorities;  
  14.     private SysRoles sysRoles;  
  15.     private Boolean enabled;  
  16.   
  17.     public SysRolesAuthorities() {  
  18.     }  
  19.   
  20.     public SysRolesAuthorities(long id) {  
  21.         this.id = id;  
  22.     }  
  23.   
  24.     public SysRolesAuthorities(long id, SysAuthorities sysAuthorities,  
  25.             SysRoles sysRoles, Boolean enabled) {  
  26.         this.id = id;  
  27.         this.sysAuthorities = sysAuthorities;  
  28.         this.sysRoles = sysRoles;  
  29.         this.enabled = enabled;  
  30.     }  
  31.   
  32.     public long getId() {  
  33.         return this.id;  
  34.     }  
  35.   
  36.     public void setId(long id) {  
  37.         this.id = id;  
  38.     }  
  39.   
  40.     public SysAuthorities getSysAuthorities() {  
  41.         return this.sysAuthorities;  
  42.     }  
  43.   
  44.     public void setSysAuthorities(SysAuthorities sysAuthorities) {  
  45.         this.sysAuthorities = sysAuthorities;  
  46.     }  
  47.   
  48.     public SysRoles getSysRoles() {  
  49.         return this.sysRoles;  
  50.     }  
  51.   
  52.     public void setSysRoles(SysRoles sysRoles) {  
  53.         this.sysRoles = sysRoles;  
  54.     }  
  55.   
  56.     public Boolean getEnabled() {  
  57.         return this.enabled;  
  58.     }  
  59.   
  60.     public void setEnabled(Boolean enabled) {  
  61.         this.enabled = enabled;  
  62.     }  
  63.       
  64. }  


SysUsers.java
[java] view plain copy
  1. package org.joshua.ss.entity;  
  2.   
  3. import java.io.Serializable;  
  4. import java.util.Collection;  
  5. import java.util.Collections;  
  6. import java.util.Comparator;  
  7. import java.util.HashSet;  
  8. import java.util.Set;  
  9. import java.util.SortedSet;  
  10. import java.util.TreeSet;  
  11.   
  12. import org.joshua.ss.MyUserDetails;  
  13. import org.springframework.security.core.GrantedAuthority;  
  14. import org.springframework.util.Assert;  
  15.   
  16.   
  17.   
  18. /** 
  19.  *  
  20.  * @author Joshua 
  21.  * 
  22.  */  
  23. public class SysUsers implements MyUserDetails,Serializable {  
  24.   
  25.     /** 
  26.      *  
  27.      */  
  28.     private static final long serialVersionUID = -8680337263599302062L;  
  29.   
  30.     //用户id  
  31.     private String userId;  
  32.       
  33.     //用户账号 与 用户id相同，具有唯一性。  
  34.     private String userAccount;  
  35.       
  36.     //中文用户名。  
  37.     private String userName;  
  38.       
  39.     //密码原文 ＋ 用户名作为盐值 的字串经过Md5加密后形成的密文。  
  40.     private String userPassword;  
  41.       
  42.     //用户备注  
  43.     private String userDesc;  
  44.       
  45.     //是否能用。  
  46.     private Boolean enabled;  
  47.       
  48.     //是否是超级用户。  
  49.     private Boolean issys;  
  50.       
  51.     //用户所在的单位。  
  52.     private String userDept;  
  53.       
  54.     //用户的职位：比如主任、经理等。  
  55.     private String userDuty;  
  56.       
  57.     //该用户所负责的子系统  
  58.     private String subSystem;  
  59.       
  60.     //一个用户具有多个角色。  
  61.     private Set<SysUsersRoles> sysUsersRoleses =new HashSet(0);  
  62.       
  63.       
  64.       
  65.       
  66.       
  67.       
  68.       
  69.       
  70.     //实现了UserDetails之后的相关变量  
  71.     private  String password;  
  72.     private  String username;  
  73.     private  Set<GrantedAuthority> authorities;  
  74.     private  boolean accountNonExpired;  
  75.     private  boolean accountNonLocked;  
  76.     private  boolean credentialsNonExpired;   
  77.       
  78.     public SysUsers(){  
  79.           
  80.     }  
  81.           
  82.     public SysUsers(String userId, String userAccount, String userName,  
  83.             String userPassword, String userDesc, Boolean enabled,  
  84.             Boolean issys, String userDept, String userDuty, String subSystem,  
  85.             Set<SysUsersRoles> sysUsersRoleses,boolean accountNonExpired, boolean accountNonLocked,  
  86.             boolean credentialsNonExpired,Collection<GrantedAuthority> authorities) {  
  87.           
  88.         if (((userAccount == null) || "".equals(userAccount)) || (userPassword == null)) {  
  89.             throw new IllegalArgumentException("Cannot pass null or empty values to constructor");  
  90.         }  
  91.           
  92.         this.userId = userId;  
  93.         this.userAccount = userAccount;  
  94.         this.userName = userName;  
  95.         this.userPassword = userPassword;  
  96.         this.userDesc = userDesc;  
  97.         this.enabled = enabled;  
  98.         this.issys = issys;  
  99.         this.userDept = userDept;  
  100.         this.userDuty = userDuty;  
  101.         this.subSystem = subSystem;  
  102.         this.sysUsersRoleses = sysUsersRoleses;  
  103.         this.password = userPassword;  
  104.         this.username = userAccount;  
  105.         this.authorities = Collections.unmodifiableSet(sortAuthorities(authorities));  
  106.         this.accountNonExpired = accountNonExpired;  
  107.         this.accountNonLocked = accountNonLocked;  
  108.         this.credentialsNonExpired = credentialsNonExpired;  
  109.     }  
  110.   
  111.   
  112.     //~ Methods ========================================================================================================  
  113.   
  114.     public boolean equals(Object rhs) {  
  115.         if (!(rhs instanceof SysUsers) || (rhs == null)) {  
  116.             return false;  
  117.         }  
  118.   
  119.         SysUsers user = (SysUsers) rhs;  
  120.   
  121.         //具有的权限。  
  122.         if (!authorities.equals(user.authorities)) {  
  123.             return false;  
  124.         }  
  125.   
  126.         // 通过Spring Security构建一个用户时，用户名和密码不能为空。  
  127.         return (this.getPassword().equals(user.getPassword()) && this.getUsername().equals(user.getUsername())  
  128.                 && (this.isAccountNonExpired() == user.isAccountNonExpired())  
  129.                 && (this.isAccountNonLocked() == user.isAccountNonLocked())  
  130.                 && (this.isCredentialsNonExpired() == user.isCredentialsNonExpired())  
  131.                 && (this.isEnabled() == user.isEnabled()));  
  132.     }  
  133.   
  134.     public String getUserId() {  
  135.         return this.userId;  
  136.     }  
  137.   
  138.     public void setUserId(String userId) {  
  139.         this.userId = userId;  
  140.     }  
  141.   
  142.     public String getUserAccount() {  
  143.         return this.userAccount;  
  144.     }  
  145.   
  146.     public void setUserAccount(String userAccount) {  
  147.         this.userAccount = userAccount;  
  148.     }  
  149.   
  150.     public String getUserName() {  
  151.         return this.userName;  
  152.     }  
  153.   
  154.     public void setUserName(String userName) {  
  155.         this.userName = userName;  
  156.     }  
  157.   
  158.     public String getUserPassword() {  
  159.         return this.userPassword;  
  160.     }  
  161.   
  162.     public void setUserPassword(String userPassword) {  
  163.         this.userPassword = userPassword;  
  164.     }  
  165.   
  166.     public String getUserDesc() {  
  167.         return this.userDesc;  
  168.     }  
  169.   
  170.     public void setUserDesc(String userDesc) {  
  171.         this.userDesc = userDesc;  
  172.     }  
  173.   
  174.     public boolean getEnabled() {  
  175.         return this.enabled;  
  176.     }  
  177.   
  178.     public void setEnabled(Boolean enabled) {  
  179.         this.enabled = enabled;  
  180.     }  
  181.   
  182.     public Boolean getIssys() {  
  183.         return this.issys;  
  184.     }  
  185.   
  186.     public void setIssys(Boolean issys) {  
  187.         this.issys = issys;  
  188.     }  
  189.       
  190.     public String getUserDept() {  
  191.         return this.userDept;  
  192.     }  
  193.   
  194.     public void setUserDept(String userDept) {  
  195.         this.userDept = userDept;  
  196.     }  
  197.       
  198.     public String getUserDuty() {  
  199.         return this.userDuty;  
  200.     }  
  201.   
  202.     public void setUserDuty(String userDuty) {  
  203.         this.userDuty = userDuty;  
  204.     }     
  205.   
  206.     public String getSubSystem() {  
  207.         return this.subSystem;  
  208.     }  
  209.   
  210.     public void setSubSystem(String subSystem) {  
  211.         this.subSystem = subSystem;  
  212.     }  
  213.       
  214.     public Set<SysUsersRoles> getSysUsersRoleses() {  
  215.         return this.sysUsersRoleses;  
  216.     }  
  217.   
  218.     public void setSysUsersRoleses(Set<SysUsersRoles> sysUsersRoleses) {  
  219.         this.sysUsersRoleses = sysUsersRoleses;  
  220.     }  
  221.   
  222.   
  223.     public String getPassword() {  
  224.         return password;  
  225.     }  
  226.   
  227.   
  228.     public String getUsername() {  
  229.         return username;  
  230.     }  
  231.   
  232.   
  233.     public Set<GrantedAuthority> getAuthorities() {  
  234.         return authorities;  
  235.     }  
  236.   
  237.   
  238.     public void setAuthorities(Set<GrantedAuthority> authorities) {  
  239.         this.authorities = authorities;  
  240.     }  
  241.   
  242.   
  243.     public boolean isAccountNonExpired() {  
  244.         return accountNonExpired;  
  245.     }  
  246.   
  247.     public boolean isAccountNonLocked() {  
  248.         return accountNonLocked;  
  249.     }  
  250.   
  251.   
  252.     public boolean isCredentialsNonExpired() {  
  253.         return credentialsNonExpired;  
  254.     }  
  255.   
  256.     public boolean isEnabled() {  
  257.         return enabled;  
  258.     }  
  259.       
  260.   
  261.     public int hashCode() {  
  262.         int code = 9792;  
  263.   
  264.       //若该用户不是登录人员，则可以允许没有authorities。  
  265.         if (null != getUsername() && null != getAuthorities()) {  
  266.             for (GrantedAuthority authority : getAuthorities()) {  
  267.   
  268.                 code = code * (authority.hashCode() % 7);  
  269.             }  
  270.         }  
  271.   
  272.         if (this.getPassword() != null) {  
  273.             code = code * (this.getPassword().hashCode() % 7);  
  274.         }  
  275.   
  276.         if (this.getUsername() != null) {  
  277.             code = code * (this.getUsername().hashCode() % 7);  
  278.         }  
  279.   
  280.         if (this.isAccountNonExpired()) {  
  281.             code = code * -2;  
  282.         }  
  283.   
  284.         if (this.isAccountNonLocked()) {  
  285.             code = code * -3;  
  286.         }  
  287.   
  288.         if (this.isCredentialsNonExpired()) {  
  289.             code = code * -5;  
  290.         }  
  291.   
  292.         if (this.isEnabled()) {  
  293.             code = code * -7;  
  294.         }  
  295.   
  296.         return code;  
  297.     }  
  298.   
  299.       
  300.     private static SortedSet<GrantedAuthority> sortAuthorities(Collection<GrantedAuthority> authorities) {  
  301.         Assert.notNull(authorities, "Cannot pass a null GrantedAuthority collection");  
  302.         // Ensure array iteration order is predictable (as per UserDetails.getAuthorities() contract and SEC-717)  
  303.         SortedSet<GrantedAuthority> sortedAuthorities =  
  304.             new TreeSet<GrantedAuthority>(new AuthorityComparator());  
  305.   
  306.         for (GrantedAuthority grantedAuthority : authorities) {  
  307.             Assert.notNull(grantedAuthority, "GrantedAuthority list cannot contain any null elements");  
  308.             sortedAuthorities.add(grantedAuthority);  
  309.         }  
  310.   
  311.         return sortedAuthorities;  
  312.     }  
  313.      
  314.     private static class AuthorityComparator implements Comparator<GrantedAuthority>, Serializable {  
  315.         public int compare(GrantedAuthority g1, GrantedAuthority g2) {  
  316.             // Neither should ever be null as each entry is checked before adding it to the set.  
  317.             // If the authority is null, it is a custom authority and should precede others.  
  318.             if (g2.getAuthority() == null) {  
  319.                 return -1;  
  320.             }  
  321.   
  322.             if (g1.getAuthority() == null) {  
  323.                 return 1;  
  324.             }  
  325.             return g1.getAuthority().compareTo(g2.getAuthority());  
  326.         }  
  327.     }  
  328.       
  329.       
  330.     public String toString() {  
  331.         StringBuilder sb = new StringBuilder();  
  332.         sb.append(super.toString()).append(": ");  
  333.         sb.append("Username: ").append(this.username).append("; ");  
  334.         sb.append("" +  
  335.                 "" +  
  336.                 ": [PROTECTED]; ");  
  337.         sb.append("UserAccount: ").append(this.userAccount).append("; ");  
  338.         sb.append("UserDept: ").append(this.userDept).append("; ");  
  339.         sb.append("UserDuty: ").append(this.userDuty).append("; ");  
  340.         sb.append("UserDesc: ").append(this.userDesc).append("; ");  
  341.         sb.append("UserSubSystem: ").append(this.subSystem).append("; ");  
  342.         sb.append("UserIsSys: ").append(this.issys).append("; ");  
  343.         sb.append("Enabled: ").append(this.enabled).append("; ");  
  344.         sb.append("AccountNonExpired: ").append(this.accountNonExpired).append("; ");  
  345.         sb.append("credentialsNonExpired: ").append(this.credentialsNonExpired).append("; ");  
  346.         sb.append("AccountNonLocked: ").append(this.accountNonLocked).append("; ");  
  347.   
  348.         if ( null !=authorities  && !authorities.isEmpty()) {  
  349.             sb.append("Granted Authorities: ");  
  350.   
  351.             boolean first = true;  
  352.             for (GrantedAuthority auth : authorities) {  
  353.                 if (!first) {  
  354.                     sb.append(",");  
  355.                 }  
  356.                 first = false;  
  357.   
  358.                 sb.append(auth);  
  359.             }  
  360.         } else {  
  361.             sb.append("Not granted any authorities");  
  362.         }  
  363.   
  364.         return sb.toString();  
  365.     }  
  366.   
  367. }  


SysUsersRoles.java


[java] view plain copy
  1. package org.joshua.ss.entity;  
  2.   
  3. import java.io.Serializable;  
  4.   
  5. public class SysUsersRoles implements Serializable {  
  6.   
  7.     /** 
  8.      *  
  9.      */  
  10.     private static final long serialVersionUID = 393623940722220854L;  
  11.     private long id;  
  12.     private SysUsers pubUsers;  
  13.     private SysRoles pubRoles;  
  14.     private Boolean enabled;  
  15.   
  16.     public SysUsersRoles() {  
  17.     }  
  18.   
  19.     public SysUsersRoles(long id) {  
  20.         this.id = id;  
  21.     }  
  22.   
  23.     public SysUsersRoles(long id, SysUsers pubUsers, SysRoles pubRoles,  
  24.             Boolean enabled) {  
  25.         this.id = id;  
  26.         this.pubUsers = pubUsers;  
  27.         this.pubRoles = pubRoles;  
  28.         this.enabled = enabled;  
  29.     }  
  30.   
  31.     public long getId() {  
  32.         return this.id;  
  33.     }  
  34.   
  35.     public void setId(long id) {  
  36.         this.id = id;  
  37.     }  
  38.   
  39.     public SysUsers getSysUsers() {  
  40.         return this.pubUsers;  
  41.     }  
  42.   
  43.     public void setSysUsers(SysUsers pubUsers) {  
  44.         this.pubUsers = pubUsers;  
  45.     }  
  46.   
  47.     public SysRoles getSysRoles() {  
  48.         return this.pubRoles;  
  49.     }  
  50.   
  51.     public void setSysRoles(SysRoles pubRoles) {  
  52.         this.pubRoles = pubRoles;  
  53.     }  
  54.   
  55.     public Boolean getEnabled() {  
  56.         return this.enabled;  
  57.     }  
  58.   
  59.     public void setEnabled(Boolean enabled) {  
  60.         this.enabled = enabled;  
  61.     }  
  62.   
  63. }  
2.2.2对应的映射文件xxx.hbm.xml

SysAuthorities.hbm.xml

[html] view plain copy
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE hibernate-mapping PUBLIC "-//Hibernate/Hibernate Mapping DTD 3.0//EN"  
  3. "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">  
  4. <!-- Generated 2011-3-23 11:09:37 by Hibernate Tools 3.2.2.GA -->  
  5. <hibernate-mapping>  
  6.     <class name="org.joshua.ss.entity.SysAuthorities" table="SYS_AUTHORITIES">  
  7.         <id name="authorityId" type="string">  
  8.             <column name="AUTHORITY_ID" length="32" />  
  9.             <generator class="assigned" />  
  10.         </id>  
  11.         <property name="authorityName" type="string">  
  12.             <column name="AUTHORITY_NAME" length="40" />  
  13.         </property>  
  14.         <property name="authorityDesc" type="string">  
  15.             <column name="AUTHORITY_DESC" length="100" />  
  16.         </property>  
  17.         <property name="enabled" type="java.lang.Boolean">  
  18.             <column name="ENABLED" precision="1" scale="0" />  
  19.         </property>  
  20.         <property name="issys" type="java.lang.Boolean">  
  21.             <column name="ISSYS" precision="1" scale="0" />  
  22.         </property>  
  23.         <property name="module" type="string">  
  24.             <column name="MODULE" length="4" />  
  25.         </property>  
  26.         <set name="sysRolesAuthoritieses" inverse="true" cascade="all" lazy="false">  
  27.             <key>  
  28.                 <column name="AUTHORITY_ID" length="32" />  
  29.             </key>  
  30.             <one-to-many class="org.joshua.ss.entity.SysRolesAuthorities" />  
  31.         </set>  
  32.         <set name="sysAuthoritiesResourceses" inverse="true" cascade="all" lazy="false">  
  33.             <key>  
  34.                 <column name="AUTHORITY_ID" length="32" />  
  35.             </key>  
  36.             <one-to-many class="org.joshua.ss.entity.SysAuthoritiesResources" />  
  37.         </set>  
  38.     </class>  
  39. </hibernate-mapping>  


SysAuthoritiesResources.hbm.xml


[html] view plain copy
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE hibernate-mapping PUBLIC "-//Hibernate/Hibernate Mapping DTD 3.0//EN"  
  3. "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">  
  4. <hibernate-mapping>  
  5.     <class name="org.joshua.ss.entity.SysAuthoritiesResources" table="SYS_AUTHORITIES_RESOURCES">  
  6.         <id name="id" type="long">  
  7.             <column name="ID" precision="13" scale="0" />  
  8.             <generator class="assigned" />  
  9.         </id>  
  10.         <many-to-one name="sysAuthorities" class="org.joshua.ss.entity.SysAuthorities" fetch="select" lazy="false">  
  11.             <column name="AUTHORITY_ID" length="32" />  
  12.         </many-to-one>  
  13.         <many-to-one name="sysResources" class="org.joshua.ss.entity.SysResources" fetch="select" lazy="false">  
  14.             <column name="RESOURCE_ID" length="32" />  
  15.         </many-to-one>  
  16.         <property name="enabled" type="java.lang.Boolean">  
  17.             <column name="ENABLED" precision="1" scale="0" />  
  18.         </property>  
  19.     </class>  
  20. </hibernate-mapping>  


SysResources.hbm.xml


[html] view plain copy
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE hibernate-mapping PUBLIC "-//Hibernate/Hibernate Mapping DTD 3.0//EN"  
  3. "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">  
  4. <hibernate-mapping>  
  5.     <class name="org.joshua.ss.entity.SysResources" table="Sys_RESOURCES">  
  6.         <id name="resourceId" type="string">  
  7.             <column name="RESOURCE_ID" length="32" />  
  8.             <generator class="assigned" />  
  9.         </id>  
  10.         <property name="resourceName" type="string">  
  11.             <column name="RESOURCE_NAME" length="100" />  
  12.         </property>  
  13.         <property name="resourceDesc" type="string">  
  14.             <column name="RESOURCE_DESC" length="100" />  
  15.         </property>  
  16.         <property name="resourceType" type="string">  
  17.             <column name="RESOURCE_TYPE" length="40" />  
  18.         </property>  
  19.         <property name="resourceString" type="string">  
  20.             <column name="RESOURCE_STRING" length="200" />  
  21.         </property>  
  22.         <property name="priority" type="java.lang.Boolean">  
  23.             <column name="PRIORITY" precision="1" scale="0" />  
  24.         </property>  
  25.         <property name="enabled" type="java.lang.Integer">  
  26.             <column name="ENABLED" precision="1" scale="0" />  
  27.         </property>  
  28.         <property name="issys" type="java.lang.Integer">  
  29.             <column name="ISSYS" precision="1" scale="0" />  
  30.         </property>  
  31.         <property name="module" type="string">  
  32.             <column name="MODULE" length="4" />  
  33.         </property>  
  34.         <set name="sysAuthoritiesResourceses" inverse="true" lazy="false">  
  35.             <key>  
  36.                 <column name="RESOURCE_ID" length="32" />  
  37.             </key>  
  38.             <one-to-many class="org.joshua.ss.entity.SysAuthoritiesResources" />  
  39.         </set>  
  40.     </class>  
  41. </hibernate-mapping>  


SysRoles.hbm.xml


[html] view plain copy
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE hibernate-mapping PUBLIC "-//Hibernate/Hibernate Mapping DTD 3.0//EN"  
  3. "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">  
  4. <hibernate-mapping>  
  5.     <class name="org.joshua.ss.entity.SysRoles" table="SYS_ROLES">  
  6.         <id name="roleId" type="string">  
  7.             <column name="ROLE_ID" length="32" />  
  8.             <generator class="assigned" />  
  9.         </id>  
  10.         <property name="roleName" type="string">  
  11.             <column name="ROLE_NAME" length="40" />  
  12.         </property>  
  13.         <property name="roleDesc" type="string">  
  14.             <column name="ROLE_DESC" length="100" />  
  15.         </property>  
  16.         <property name="enabled" type="java.lang.Boolean">  
  17.             <column name="ENABLED" precision="1" scale="0" />  
  18.         </property>  
  19.         <property name="issys" type="java.lang.Boolean">  
  20.             <column name="ISSYS" precision="1" scale="0" />  
  21.         </property>  
  22.         <property name="module" type="string">  
  23.             <column name="MODULE" length="4" />  
  24.         </property>  
  25.         <set name="sysUsersRoles" inverse="true" cascade="all" lazy="false">  
  26.             <key>  
  27.                 <column name="ROLE_ID" length="32" />  
  28.             </key>  
  29.             <one-to-many class="org.joshua.ss.entity.SysUsersRoles"/>  
  30.         </set>  
  31.         <set name="sysRolesAuthorities" inverse="true" cascade="all" lazy="false">  
  32.             <key>  
  33.                 <column name="ROLE_ID" length="32" />  
  34.             </key>  
  35.             <one-to-many class="org.joshua.ss.entity.SysRolesAuthorities" />  
  36.         </set>  
  37.     </class>  
  38. </hibernate-mapping>  


SysRolesAuthorities.hbm.xml


[html] view plain copy
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE hibernate-mapping PUBLIC "-//Hibernate/Hibernate Mapping DTD 3.0//EN"  
  3. "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">  
  4. <!-- Generated 2011-3-23 11:09:37 by Hibernate Tools 3.2.2.GA -->  
  5. <hibernate-mapping>  
  6.     <class name="org.joshua.ss.entity.SysRolesAuthorities" table="SYS_ROLES_AUTHORITIES">  
  7.         <id name="id" type="long">  
  8.             <column name="ID" precision="13" scale="0" />  
  9.             <generator class="assigned" />  
  10.         </id>  
  11.         <many-to-one name="sysAuthorities" class="org.joshua.ss.entity.SysAuthorities" fetch="select" lazy="false">  
  12.             <column name="AUTHORITY_ID" length="32" />  
  13.         </many-to-one>  
  14.         <many-to-one name="sysRoles" class="org.joshua.ss.entity.SysRoles" fetch="select" lazy="false">  
  15.             <column name="ROLE_ID" length="32" />  
  16.         </many-to-one>  
  17.         <!--    
  18.         <property name="authorityId" type="string">  
  19.             <column name="AUTHORITY_ID" length="32" />  
  20.         </property>  
  21.         <property name="roleId" type="string">  
  22.             <column name="ROLE_ID" length="32" />  
  23.         </property> -->  
  24.         <property name="enabled" type="java.lang.Boolean">  
  25.             <column name="ENABLED" precision="1" scale="0" />  
  26.         </property>  
  27.     </class>  
  28. </hibernate-mapping>  


SysUsers.hbm.xml


[html] view plain copy
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE hibernate-mapping PUBLIC "-//Hibernate/Hibernate Mapping DTD 3.0//EN"  
  3. "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">  
  4. <hibernate-mapping>  
  5.     <class name="org.joshua.ss.entity.SysUsers" table="SYS_USERS">  
  6.         <id name="userId" type="string">  
  7.             <column name="USER_ID" length="32" />  
  8.             <generator class="assigned" />  
  9.         </id>  
  10.         <property name="userAccount" type="string">  
  11.             <column name="USER_ACCOUNT" length="30" />  
  12.         </property>  
  13.         <property name="userName" type="string">  
  14.             <column name="USER_NAME" length="40" />  
  15.         </property>  
  16.         <property name="userPassword" type="string">  
  17.             <column name="USER_PASSWORD" length="100" />  
  18.         </property>  
  19.         <property name="userDesc" type="string">  
  20.             <column name="USER_DESC" length="100" />  
  21.         </property>  
  22.         <property name="userDuty" type="string">  
  23.             <column name="USER_DUTY" length="10" />  
  24.         </property>  
  25.         <property name="userDept" type="string">  
  26.             <column name="USER_DEPT" length="20" />  
  27.         </property>  
  28.         <property name="subSystem" type="string">  
  29.             <column name="SUB_SYSTEM" length="30" />  
  30.         </property>  
  31.         <property name="enabled" type="java.lang.Boolean">  
  32.             <column name="ENABLED" precision="1" scale="0" />  
  33.         </property>  
  34.         <property name="issys" type="java.lang.Boolean">  
  35.             <column name="ISSYS" precision="1" scale="0" />  
  36.         </property>  
  37.         <set name="sysUsersRoleses" inverse="true" cascade="all" lazy="false">  
  38.             <key>  
  39.                 <column name="USER_ID" length="32" />  
  40.             </key>  
  41.             <one-to-many class="org.joshua.ss.entity.SysUsersRoles" />  
  42.         </set>  
  43.     </class>  
  44. </hibernate-mapping>  


SysUsersRoles.hbm.xml
[html] view plain copy
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE hibernate-mapping PUBLIC "-//Hibernate/Hibernate Mapping DTD 3.0//EN"  
  3. "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">  
  4. <hibernate-mapping>  
  5.     <class name="org.joshua.ss.entity.SysUsersRoles" table="SYS_USERS_ROLES">  
  6.         <id name="id" type="long">  
  7.             <column name="ID" precision="13" scale="0" />  
  8.             <generator class="assigned" />  
  9.         </id>  
  10.         <many-to-one name="sysUsers" class="org.joshua.ss.entity.SysUsers" fetch="select" lazy="false">  
  11.             <column name="USER_ID" length="32" />  
  12.         </many-to-one>  
  13.         <many-to-one name="sysRoles" class="org.joshua.ss.entity.SysRoles" fetch="select" lazy="false">  
  14.             <column name="ROLE_ID" length="32" />  
  15.         </many-to-one>  
  16.         <property name="enabled" type="java.lang.Boolean">  
  17.             <column name="ENABLED" precision="1" scale="0" />  
  18.         </property>  
  19.     </class>  
  20. </hibernate-mapping>  

2.3DAO层和service层的创建

最近看到通用dao,模仿着写了一个在这里

BaseDao.java

[java] view plain copy
  1. package org.joshua.ss.dao;  
  2.   
  3. import java.io.Serializable;  
  4. import java.util.List;  
  5.   
  6. /** 
  7.  *  
  8.  * @author Joshua 
  9.  * 
  10.  * @param <T> 
  11.  *              DAO操作的对象类型 
  12.  * @param <PK> 
  13.  *              主键类型 
  14.  */  
  15. public interface BaseDao<T,PK extends Serializable> {  
  16.       
  17.       
  18.     /** 
  19.      * 按id获取对象. 
  20.      *  
  21.      */  
  22.     T getById(PK id);  
  23.       
  24.     /** 
  25.      * 保存新增或修改的对象. 
  26.      *  
  27.      */  
  28.     T save(T object);  
  29.       
  30.     /**  
  31.      * 按id删除对象. 
  32.      */  
  33.     void remove(PK id);  
  34.       
  35.     /** 
  36.      * 删除对象. 
  37.      */  
  38.     void remove(final T object);  
  39.       
  40.     /** 
  41.      * 查询全部对象 
  42.      */  
  43.     List<T> getAll();  
  44.       
  45.       
  46. }  


SysAuthoritiesDao.java接口下同

package org.joshua.ss.dao;
/**
 *@author Joshua
 *@version 2011-12-15 上午11:06:22
 */
public interface SysAuthoritiesDao{

}

SysAuthoritiesResourcesDao.java
SysResourcesDao.java
SysRolesAuthoritiesDao.java
SysRolesDao.java
SysUsersDao.java
SysUsersRolesDao.java

dao层接口的实现类

BaseDaoImpl.java

[java] view plain copy
  1. package org.joshua.ss.dao.daoimpl;  
  2.   
  3. import java.io.Serializable;  
  4. import java.lang.reflect.ParameterizedType;  
  5. import java.lang.reflect.Type;  
  6. import java.util.List;  
  7.   
  8. import javax.annotation.Resource;  
  9.   
  10. import org.joshua.ss.dao.BaseDao;  
  11. import org.springframework.orm.hibernate3.HibernateTemplate;  
  12. import org.springframework.util.Assert;  
  13.   
  14. /** 
  15.  *@author Joshua 
  16.  *@version 2011-12-15 下午02:27:43 
  17.  */  
  18. /** 
  19.  * 可以在service层直接调用,也可以在DAO层扩展调用 
  20.  */  
  21. public class BaseDaoImpl<T, PK extends Serializable> implements BaseDao<T, PK>{  
  22.       
  23.     @Resource(name="hibernateTemplate")  
  24.     private HibernateTemplate hibernateTemplate;  
  25.       
  26.     private Class<T> persistentClass;  
  27.     /** 
  28.      * 用于Dao层子类使用的构造函数. 通过子类的泛型定义取得对象类型 
  29.      */  
  30.   
  31.     @SuppressWarnings("unchecked")  
  32.     public BaseDaoImpl(){  
  33.         //getClass() 返回表示此 Class 所表示的实体（类、接口、基本类型或 void）的超类的 Class。  
  34.         this.persistentClass=(Class<T>)getSuperClassGenricType(getClass(), 0);  
  35.     }  
  36.     public List<T> getAll() {       
  37.         return hibernateTemplate.loadAll(this.persistentClass);  
  38.     }  
  39.   
  40.     public T getById(PK id) {  
  41.         Assert.notNull(id, "id 不可空");  
  42.         T entity =hibernateTemplate.get(this.persistentClass, id);  
  43.         return entity;  
  44.     }  
  45.   
  46.     public void remove(PK id) {  
  47.         Assert.notNull(id, "id 不可空!");  
  48.         hibernateTemplate.delete(this.getById(id));       
  49.     }  
  50.   
  51.     public void remove(final T entity) {  
  52.         Assert.notNull(entity, "entity 不可空!");  
  53.         hibernateTemplate.delete(entity);  
  54.     }  
  55.   
  56.     public T save(T entity) {  
  57.         Assert.notNull(entity, "entity 不可空!");        
  58.         return hibernateTemplate.merge(entity);  
  59.     }  
  60.     /** 
  61.      * 通过反射, 获得定义Class时声明的父类的泛型参数的类型. 如无法找到, 返回Object.class. 
  62.      *  
  63.      *@param clazz 
  64.      *            clazz The class to introspect 
  65.      * @param index 
  66.      *            the Index of the generic ddeclaration,start from 0. 
  67.      * @return the index generic declaration, or Object.class if cannot be 
  68.      *         determined 
  69.      */  
  70.     @SuppressWarnings("unchecked")  
  71.     public static Class<Object> getSuperClassGenricType(final Class clazz, final int index) {  
  72.           
  73.         //返回表示此 Class 所表示的实体（类、接口、基本类型或 void）的直接超类的 Type。  
  74.         Type genType = clazz.getGenericSuperclass();  
  75.   
  76.         if (!(genType instanceof ParameterizedType)) {  
  77.            return Object.class;  
  78.         }  
  79.         //返回表示此类型实际类型参数的 Type 对象的数组。  
  80.         Type[] params = ((ParameterizedType) genType).getActualTypeArguments();  
  81.   
  82.         if (index >= params.length || index < 0) {  
  83.                      return Object.class;  
  84.         }  
  85.         if (!(params[index] instanceof Class)) {  
  86.               return Object.class;  
  87.         }  
  88.   
  89.         return (Class) params[index];  
  90.     }  
  91.   
  92. }  


SysAuthoritiesDaoImpl.java
[java] view plain copy
  1. package org.joshua.ss.dao.daoimpl;  
  2.   
  3. import org.joshua.ss.dao.SysAuthoritiesDao;  
  4. import org.joshua.ss.entity.SysAuthorities;  
  5.   
  6. /** 
  7.  *@author Joshua 
  8.  *@version 2011-12-15 上午11:06:22 
  9.  */  
  10. public class SysAuthoritiesDaoImpl extends BaseDaoImpl<SysAuthorities, Long> implements SysAuthoritiesDao {  
  11.   
  12. }  

下同，继承通用dao传递实体类型，也可自定义方法
SysAuthoritiesResourcesDaoImpl.java
SysResourcesDaoImpl.java
SysRolesAuthoritiesDaoImpl.java
SysRolesDaoImpl.java
SysUsersDaoImpl.java
[java] view plain copy
  1. package org.joshua.ss.dao.daoimpl;  
  2.   
  3.   
  4.   
  5. import java.util.List;  
  6.   
  7. import javax.annotation.Resource;  
  8.   
  9. import org.joshua.ss.dao.SysUsersDao;  
  10.   
  11.   
  12. import org.joshua.ss.entity.SysUsers;  
  13. import org.springframework.orm.hibernate3.HibernateTemplate;  
  14. import org.springframework.stereotype.Service;  
  15.   
  16. /** 
  17.  *@author Joshua 
  18.  *@version 2011-12-15 上午11:08:02 
  19.  */  
  20. @Service("sysUsersDaoImpl")  
  21. public class SysUsersDaoImpl extends BaseDaoImpl<SysUsersDao, Long> implements  
  22.         SysUsersDao {  
  23.     @Resource(name="hibernateTemplate")  
  24.     private HibernateTemplate hibernateTemplate;  
  25.   
  26.   
  27.     public SysUsers findByUserAccount(String userName) {  
  28.         try {  
  29.             SysUsers instance;  
  30.             List<SysUsers> instances = hibernateTemplate.find(  
  31.                     "from SysUsers where userAccount='" + userName+"'");  
  32.             if ( null ==instances||instances.isEmpty()) {  
  33.                 System.out.println("没有相匹配的SysUsers实例对象！");  
  34.                 instance = new SysUsers();  
  35.             } else {  
  36.                 instance=instances.get(0);  
  37.                 System.out.println("相匹配的SysUsers实例对象被找到！");  
  38.                 }  
  39.             return instance;  
  40.         } catch (RuntimeException re) {  
  41.             System.out.println("findByUserAccount() 错误！");  
  42.             throw re;  
  43.         }  
  44.     }  
  45.   
  46. }  


SysUsersRolesDaoImpl.java


service层的实现

AuthoritiesResourcesManager.java

[java] view plain copy
  1. package org.joshua.ss.service;  
  2.   
  3. import org.joshua.ss.dao.daoimpl.BaseDaoImpl;  
  4. import org.joshua.ss.entity.SysAuthoritiesResources;  
  5. import org.springframework.stereotype.Service;  
  6.   
  7. /** 
  8.  *@author Joshua 
  9.  *@version 2011-12-20 下午02:19:19 
  10.  */  
  11. @Service("authoritiesResourcesManager")  
  12. public class AuthoritiesResourcesManager extends BaseDaoImpl<SysAuthoritiesResources,Long>{  
  13.   
  14. }  

下同,

这里说明一下我没有去操作对应的dao层而直接去操作通用dao,如果对应到里没有自定义的方法，或者没有用到dao自定义的方法，可以直接继承通dao，这样也可省去dao层

这也是springside封装通用dao将dao彻底省略掉，将增删改查分页等功能都封装到通用dao中.

AuthorityManager.java
ResourceManager.java
RoleManager.java
RolesAuthoritiesManager.java
UserManager.java

这里用到dao自定义的方法,所以注入dao

[java] view plain copy
  1. package org.joshua.ss.service;  
  2.   
  3. import java.util.ArrayList;  
  4. import java.util.List;  
  5. import java.util.Set;  
  6.   
  7. import javax.annotation.Resource;  
  8.   
  9. import org.joshua.ss.dao.daoimpl.BaseDaoImpl;  
  10. import org.joshua.ss.dao.daoimpl.SysUsersDaoImpl;  
  11. import org.joshua.ss.entity.SysRolesAuthorities;  
  12. import org.joshua.ss.entity.SysUsers;  
  13. import org.joshua.ss.entity.SysUsersRoles;  
  14. import org.springframework.orm.hibernate3.HibernateTemplate;  
  15. import org.springframework.security.core.GrantedAuthority;  
  16. import org.springframework.security.core.authority.GrantedAuthorityImpl;  
  17. import org.springframework.stereotype.Service;  
  18.   
  19. /** 
  20.  *@author Joshua 
  21.  *@version 2011-12-15 下午03:58:38 
  22.  * @param <SysUsers> 
  23.  */  
  24. @Service("userManager")  
  25. public class UserManager extends BaseDaoImpl<SysUsers,Long>{  
  26.     @Resource(name="hibernateTemplate")  
  27.     public HibernateTemplate  hibernateTemplate;  
  28.       
  29.     @Resource(name="sysUsersDaoImpl")  
  30.     public SysUsersDaoImpl userDao;  
  31.       
  32.     public SysUsersDaoImpl getUserDao() {  
  33.         return userDao;  
  34.     }  
  35.     public void setUserDao(SysUsersDaoImpl userDao) {  
  36.         this.userDao = userDao;  
  37.           
  38.     }  
  39.     public SysUsers queryUnique(String id){  
  40.         return hibernateTemplate.get(SysUsers.class, id);  
  41.     }  
  42.     public List<GrantedAuthority> loadUserAuthoritiesByName(String username) {  
  43.   
  44.         try {  
  45.   
  46.             List<GrantedAuthority> auths = new ArrayList<GrantedAuthority>();  
  47.             List<String> authorityNameList = loadUserAuthorities(username);  
  48.   
  49.             for (String authorityName : authorityNameList) {  
  50.                 //??  
  51.                 System.out.println(getClass().getName()+authorityName);  
  52.                 GrantedAuthorityImpl authority = new GrantedAuthorityImpl(authorityName);  
  53.                 auths.add(authority);  
  54.             }  
  55.   
  56.             return auths;  
  57.   
  58.         } catch (RuntimeException re) {  
  59.             throw re;  
  60.         }  
  61.     }  
  62.   
  63.     public List<String> loadUserAuthorities(final String username) {  
  64.         try {  
  65.   
  66.             List<String> authNameList = new ArrayList<String>();  
  67.             //根据用户名获得user  
  68.             SysUsers user = userDao.findByUserAccount(username);  
  69.             //根据user获得roles  
  70.             Set<SysUsersRoles> usersRoles =   user.getSysUsersRoleses();  
  71.             for(SysUsersRoles usersrole:usersRoles){  
  72.                 //更据roles获得authenority 获得auth_name  
  73.                 Set<SysRolesAuthorities>  rolesAuthorities = usersrole.getSysRoles().getSysRolesAuthorities();  
  74.                 for(SysRolesAuthorities roleAuthoritiy:rolesAuthorities){  
  75.                     String authName = roleAuthoritiy.getSysAuthorities().getAuthorityName();  
  76.                     authNameList.add(authName);  
  77.                 }             
  78.             }  
  79.             return authNameList;  
  80.         } catch (RuntimeException re) {  
  81.             System.out.println("find by authorities by username failed."  
  82.                     + re.getMessage());  
  83.             throw re;  
  84.         }  
  85.   
  86.     }  
  87.   
  88.   
  89.       
  90.       
  91. }  

2.4配置容器的xxx.xml文件

web.xml

[html] view plain copy
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <web-app version="2.5"   
  3.     xmlns="http://java.sun.com/xml/ns/javaee"   
  4.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"   
  5.     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee   
  6.     http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">  
  7.     <!-- 配置ioc容器路径 -->  
  8.     <context-param>  
  9.         <param-name>contextConfigLocation</param-name>  
  10.         <param-value>classpath:applicationContext*.xml</param-value>  
  11.     </context-param>  
  12.     <!-- 通过监听器加载ioc容器 -->  
  13.     <listener>  
  14.         <listener-class>  
  15.             org.springframework.web.context.ContextLoaderListener  
  16.         </listener-class>  
  17.     </listener>  
  18.       
  19.       
  20.     <!-- 通过过滤器加载struts2框架 -->  
  21.     <filter>  
  22.         <filter-name>struts2</filter-name>  
  23.         <filter-class>  
  24.             org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter  
  25.         </filter-class>  
  26.     </filter>  
  27. <span style="color:#FF6666;"> <!-- Spring Secutiry-->  
  28.     <filter>  
  29.         <filter-name>springSecurityFilterChain</filter-name>  
  30.         <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
  31.     </filter>  
  32.     </span>  
  33.     <filter-mapping>  
  34.         <filter-name>springSecurityFilterChain</filter-name>  
  35.         <url-pattern>/*</url-pattern>  
  36.     </filter-mapping>  
  37.       
  38.       
  39.     <!-- 解决Hibernate的延迟加载造成的Session提前关闭问题，设置该项使Session保持Request请求  
  40.                  完成才关闭Session。      -->  
  41.     <filter>  
  42.         <filter-name>opensession</filter-name>  
  43.         <filter-class>org.springframework.orm.hibernate3.support.OpenSessionInViewFilter</filter-class>  
  44.         <init-param>  
  45.             <param-name>singleSession</param-name>  
  46.             <param-value>true</param-value>  
  47.         </init-param>  
  48.     </filter>    
  49.   
  50.     <filter-mapping>  
  51.         <filter-name>opensession</filter-name>  
  52.         <url-pattern>/*</url-pattern>  
  53.     </filter-mapping>  
  54.       
  55.     <!-- 
  56.         使用Spring中的过滤器解决在请求和应答中的中文乱码问题(不是为了初始化每个jsp页面) 
  57.     -->  
  58.     <filter>  
  59.         <filter-name>characterEncodingFilter</filter-name>  
  60.         <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>  
  61.         <init-param>  
  62.             <param-name>encoding</param-name>  
  63.             <param-value>gbk</param-value>  
  64.         </init-param>  
  65.         <init-param>  
  66.             <!--强制转换编码(request和response均适用) -->  
  67.             <param-name>ForceEncoding</param-name>  
  68.             <param-value>true</param-value>  
  69.         </init-param>  
  70.     </filter>  
  71.       
  72.       
  73.   
  74.     <filter-mapping>  
  75.         <filter-name>characterEncodingFilter</filter-name>  
  76.         <url-pattern>/*</url-pattern>  
  77.     </filter-mapping>  
  78.       
  79.       
  80.     <filter-mapping>  
  81.         <filter-name>struts2</filter-name>  
  82.         <url-pattern>/*</url-pattern>  
  83.     </filter-mapping>  
  84.       
  85.     <!-- 避免乱码问题 -->  
  86.     <filter>  
  87.         <filter-name>struts-cleanup</filter-name>  
  88.         <filter-class>  
  89.             org.apache.struts2.dispatcher.ActionContextCleanUp  
  90.         </filter-class>  
  91.     </filter>  
  92.       
  93.     <filter-mapping>  
  94.         <filter-name>struts-cleanup</filter-name>  
  95.         <url-pattern>/*</url-pattern>  
  96.     </filter-mapping>  
  97.       
  98.       
  99.   <welcome-file-list>  
  100.     <welcome-file>index.jsp</welcome-file>  
  101.   </welcome-file-list>  
  102. </web-app>  

applicationContext.xml
[html] view plain copy
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <beans xmlns="http://www.springframework.org/schema/beans"  
  3.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4.     xmlns:context="http://www.springframework.org/schema/context"  
  5.     xmlns:aop="http://www.springframework.org/schema/aop"  
  6.     xsi:schemaLocation="http://www.springframework.org/schema/beans  
  7.            http://www.springframework.org/schema/beans/spring-beans-2.5.xsd  
  8.            http://www.springframework.org/schema/context  
  9.            http://www.springframework.org/schema/context/spring-context-2.5.xsd  
  10.            http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-2.5.xsd">  
  11.     <!-- 通过注解完成对bean的管理 -->  
  12.     <context:component-scan base-package="org.joshua.ss" />  
  13. </beans>  


applicationContext_db.xml

[html] view plain copy
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <beans xmlns="http://www.springframework.org/schema/beans"  
  3.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4.     xmlns:context="http://www.springframework.org/schema/context"  
  5.     xmlns:tx="http://www.springframework.org/schema/tx"  
  6.     xmlns:aop="http://www.springframework.org/schema/aop"  
  7.     xsi:schemaLocation="http://www.springframework.org/schema/beans  
  8.            http://www.springframework.org/schema/beans/spring-beans-2.5.xsd  
  9.            http://www.springframework.org/schema/context  
  10.            http://www.springframework.org/schema/context/spring-context-2.5.xsd  
  11.            http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-2.5.xsd  
  12.            http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-2.5.xsd">  
  13.     <!-- 加载属性文件 -->  
  14.     <bean  
  15.         class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">  
  16.         <property name="locations">  
  17.             <value>classpath:dbConfig.properties</value>  
  18.         </property>  
  19.     </bean>  
  20.   
  21.     <!-- 配置数据源 -->  
  22.   
  23.     <bean id="dataSource"  
  24.         class="org.apache.commons.dbcp.BasicDataSource"  
  25.         destroy-method="close">  
  26.         <property name="driverClassName" value="${jdbc.driver}" />  
  27.         <property name="url" value="${jdbc.url}" />  
  28.         <property name="username" value="${jdbc.user}" />  
  29.         <property name="password" value="${jdbc.pwd}" />  
  30.     </bean>  
  31.     <!-- 创建session 工厂 -->  
  32.     <bean id="sessionFactory"  
  33.         class="org.springframework.orm.hibernate3.LocalSessionFactoryBean">  
  34.         <property name="dataSource" ref="dataSource" />  
  35.         <!-- 加载映射文件 -->  
  36.         <property name="mappingResources">  
  37.             <list>  
  38.                 <value>org/joshua/ss/res/SysAuthorities.hbm.xml</value>  
  39.                 <value>org/joshua/ss/res/SysAuthoritiesResources.hbm.xml</value>  
  40.                 <value>org/joshua/ss/res/SysResources.hbm.xml</value>  
  41.                 <value>org/joshua/ss/res/SysRoles.hbm.xml</value>  
  42.                 <value>org/joshua/ss/res/SysRolesAuthorities.hbm.xml</value>  
  43.                 <value>org/joshua/ss/res/SysUsers.hbm.xml</value>  
  44.                 <value>org/joshua/ss/res/SysUsersRoles.hbm.xml</value>  
  45.             </list>  
  46.         </property>  
  47.         <!-- 
  48.                 通过扫描包路径加载 
  49.         --><!--<property name="annotatedPackages">  
  50.             <list>  
  51.                 <value>org.joshua.ss.webapp.entity</value>  
  52.             </list>  
  53.         </property>  
  54.         --><!-- 配置session factory 的属性 -->  
  55.         <property name="hibernateProperties">  
  56.             <value>  
  57.                 hibernate.dialect=org.hibernate.dialect.OracleDialect  
  58.                 hibernate.show_sql=true  
  59.                 <!-- 启用二级缓存 -->  
  60.                 hibernate.cache.use_second_level_cache=true  
  61.                 hibernate.cache.provider_class=org.hibernate.cache.EhCacheProvider  
  62.             </value>  
  63.         </property>  
  64.     </bean>  
  65.   
  66.     <!-- 配置事务管理器 -->  
  67.     <bean id="txManager"  
  68.         class="org.springframework.orm.hibernate3.HibernateTransactionManager">  
  69.         <property name="sessionFactory" ref="sessionFactory" />  
  70.     </bean>  
  71.     <!-- 启用注解管理事务 -->  
  72.     <tx:annotation-driven transaction-manager="txManager" />  
  73.     <!-- 获取HibernateTemplate 对象 -->  
  74.     <bean id="hibernateTemplate"  
  75.         class="org.springframework.orm.hibernate3.HibernateTemplate">  
  76.         <property name="sessionFactory" ref="sessionFactory"></property>  
  77.     </bean>  
  78. </beans>  


applicationContext_security.xml
[html] view plain copy
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <b:beans xmlns="http://www.springframework.org/schema/security"  
  3.     xmlns:b="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4.     xsi:schemaLocation="http://www.springframework.org/schema/beans   
  5.     http://www.springframework.org/schema/beans/spring-beans-3.0.xsd  
  6.     http://www.springframework.org/schema/security   
  7.     http://www.springframework.org/schema/security/spring-security-3.0.xsd">  
  8.     <http auto-config="true" access-denied-page="/accessDenied.jsp">  
  9.         <!-- 不要过滤图片等静态资源  filters="none"-->  
  10.         <intercept-url pattern="/**/*.jpg" filters="none" />  
  11.         <intercept-url pattern="/**/*.png" filters="none" />  
  12.         <intercept-url pattern="/**/*.gif" filters="none" />  
  13.         <intercept-url pattern="/**/*.css" filters="none" />  
  14.         <intercept-url pattern="/**/*.js" filters="none" />  
  15.           
  16.         <!-- 登陆页和忘记密码或注册等不需要过滤的页面 -->  
  17.         <intercept-url pattern="/login.jsp" filters="none" />  
  18.         <intercept-url pattern="/jsp/forgotpassword.jsp"  
  19.             filters="none" />  
  20.   
  21.         <form-login login-page="/login.jsp"  
  22.             authentication-failure-url="/login.jsp?error=true"  
  23.             default-target-url="/index.jsp" />  
  24.           
  25.         <logout logout-success-url="/login.jsp" />  
  26.   
  27.         <!-- "记住我"功能，采用持久化策略（将用户的登录信息存放在数据库表中）需要创建一张persistent_logins 表   
  28.         <remember-me data-source-ref="dataSource" />  
  29.   
  30.         --><!-- 检测失效的sessionId,超时时定位到另外一个URL -->  
  31.         <session-management invalid-session-url="/sessionTimeout.jsp" />  
  32.   
  33.         <!-- 
  34.             增加一个自定义的filter，放在FILTER_SECURITY_INTERCEPTOR之前，实现用户、角色、权限、资源的数据库管理。 
  35.         -->  
  36.         <custom-filter ref="myFilter" before="FILTER_SECURITY_INTERCEPTOR" />  
  37.     </http>  
  38.   
  39.     <!--  
  40.         一个自定义的filter  
  41.         必须包含authenticationManager,accessDecisionManager,securityMetadataSource三个属性。  
  42.     -->  
  43.     <b:bean id="myFilter" class="org.joshua.ss.MyFilterSecurityInterceptor">  
  44.         <b:property name="authenticationManager" ref="authenticationManager" />  
  45.         <b:property name="accessDecisionManager" ref="myAccessDecisionManager" />  
  46.         <b:property name="securityMetadataSource" ref="mySecurityMetadataSource" />  
  47.     </b:bean>  
  48.   
  49.     <!-- 注意能够为authentication-manager 设置alias别名  -->  
  50.     <authentication-manager alias="authenticationManager">  
  51.         <authentication-provider user-service-ref="myUserDetailService"><!-- 
  52.              <password-encoder hash="md5" /> 
  53.         --></authentication-provider>  
  54.     </authentication-manager>  
  55.   
  56.     <b:bean id="myUserDetailService" class="org.joshua.ss.MyUserDetailService" />  
  57.   
  58.     <!-- 访问决策器，决定某个用户具有的角色，是否有足够的权限去访问某个资源。11/3/23 -->  
  59.     <b:bean id="myAccessDecisionManager"  
  60.         class="org.joshua.ss.MyAccessDecisionManager">  
  61.     </b:bean>    
  62.   
  63.     <!-- 资源源数据定义，将所有的资源和权限对应关系建立起来，即定义某一资源可以被哪些角色去访问。11/3/23 -->  
  64.     <b:bean id="mySecurityMetadataSource"  
  65.         class="org.joshua.ss.MyInvocationSecurityMetadataSource">  
  66.     </b:bean>   
  67.   
  68. </b:beans>  


dbConfig.properties
[plain] view plain copy
  1. jdbc.user=scott  
  2. jdbc.pwd=snail  
  3. jdbc.url=jdbc\:oracle\:thin\:@localhost\:1521\:oracle  
  4. jdbc.driver=oracle.jdbc.driver.OracleDriver  


ehcache.xml 没有深入的研究，暂且搁置
[html] view plain copy
  1. <?xml version="1.0" encoding="UTF-8" ?>  
  2. <ehcache>  
  3.     <diskStore path="user.dir"></diskStore>  
  4.     <defaultCache   
  5.     maxElementsInMemory="10000"  
  6.     eternal="false"  
  7.     timeToIdleSeconds="120"  
  8.     timeToLiveSeconds="120"  
  9.     overflowToDisk="true" />  
  10. </ehcache>  


struts.xml
[html] view plain copy
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <!DOCTYPE struts PUBLIC  
  3.     "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
  4.     "http://struts.apache.org/dtds/struts-2.0.dtd">  
  5. <struts>  
  6.     <!--  常量  -->  
  7.     <constant name="struts.il8n.encoding" value="UTF-8"/>  
  8.     <constant name="struts.enable.DynamicMethodInvocation" value="false"/>  
  9.     <constant name="struts.action.extension" value="do"/>  
  10.     <!-- 表示struts2中action 来自于spring的ioc容器 -->  
  11.     <constant name="struts.objectFactory" value="spring"/>  
  12.     <package name="user" namespace="" extends="struts-default">  
  13.         <action name="*" class="loginAction" method="{1}">  
  14.             <result name="success">/success.jsp</result>  
  15.             <result name="error">/error.jsp</result>  
  16.         </action>  
  17.     </package>  
  18. </struts>  

spring security 中最重要的核心

MyAccessDecisionManager.java
MyFilterSecurityInterceptor.java
MyInvocationSecurityMetadataSource.java
MyUserDetails.java(自定义的SysUsers实现的接口，可以省掉，使用框架提供的User，

org.springframework.security.core.userdetails.User
)
MyUserDetailService.java



MyAccessDecisionManager.java

[java] view plain copy
  1. package org.joshua.ss;  
  2.   
  3. import java.util.Collection;  
  4. import java.util.Iterator;  
  5.   
  6. import org.springframework.security.access.AccessDecisionManager;  
  7. import org.springframework.security.access.AccessDeniedException;  
  8. import org.springframework.security.access.ConfigAttribute;  
  9. import org.springframework.security.access.SecurityConfig;  
  10. import org.springframework.security.authentication.InsufficientAuthenticationException;  
  11. import org.springframework.security.core.Authentication;  
  12. import org.springframework.security.core.GrantedAuthority;  
  13. /** 
  14.  *AccessdecisionManager在Spring security中是很重要的。 
  15.  * 
  16.  *在验证部分简略提过了，所有的Authentication实现需要保存在一个GrantedAuthority对象数组中。  
  17.  *这就是赋予给主体的权限。 GrantedAuthority对象通过AuthenticationManager 
  18.  *保存到 Authentication对象里，然后从AccessDecisionManager读出来，进行授权判断。  
  19.  * 
  20.  *Spring Security提供了一些拦截器，来控制对安全对象的访问权限，例如方法调用或web请求。  
  21.  *一个是否允许执行调用的预调用决定，是由AccessDecisionManager实现的。  
  22.  *这个 AccessDecisionManager 被AbstractSecurityInterceptor调用， 
  23.  *它用来作最终访问控制的决定。 这个AccessDecisionManager接口包含三个方法：  
  24.  * 
  25.  void decide(Authentication authentication, Object secureObject, 
  26.  List<ConfigAttributeDefinition> config) throws AccessDeniedException; 
  27.  boolean supports(ConfigAttribute attribute); 
  28.  boolean supports(Class clazz); 
  29.   
  30.   从第一个方法可以看出来，AccessDecisionManager使用方法参数传递所有信息，这好像在认证评估时进行决定。  
  31.   特别是，在真实的安全方法期望调用的时候，传递安全Object启用那些参数。  
  32.   比如，让我们假设安全对象是一个MethodInvocation。  
  33.   很容易为任何Customer参数查询MethodInvocation， 
  34.   然后在AccessDecisionManager里实现一些有序的安全逻辑，来确认主体是否允许在那个客户上操作。  
  35.   如果访问被拒绝，实现将抛出一个AccessDeniedException异常。 
  36.  
  37.   这个 supports(ConfigAttribute) 方法在启动的时候被 
  38.   AbstractSecurityInterceptor调用，来决定AccessDecisionManager 
  39.   是否可以执行传递ConfigAttribute。  
  40.   supports(Class)方法被安全拦截器实现调用， 
  41.   包含安全拦截器将显示的AccessDecisionManager支持安全对象的类型。 
  42.  * @author Joshua 
  43.  * 
  44.  */  
  45.   
  46. public class MyAccessDecisionManager implements AccessDecisionManager {  
  47.     // In this method, need to compare authentication with configAttributes.  
  48.     // 1, A object is a URL, a filter was find permission configuration by this  
  49.     // URL, and pass to here.  
  50.     // 2, Check authentication has attribute in permission configuration  
  51.     // (configAttributes)  
  52.     // 3, If not match corresponding authentication, throw a  
  53.     // AccessDeniedException.  
  54.   
  55.     public void decide(Authentication authentication, Object object,  
  56.             Collection<ConfigAttribute> configAttributes)  
  57.             throws AccessDeniedException, InsufficientAuthenticationException {  
  58.         if (configAttributes == null) {  
  59.             return;  
  60.         }  
  61.         // object is a URL.  
  62.         Iterator<ConfigAttribute> ite = configAttributes.iterator();  
  63.       
  64.         while (ite.hasNext()) {  
  65.             ConfigAttribute ca = ite.next();  
  66.             String needRole = ((SecurityConfig) ca).getAttribute();  
  67.               
  68.             //ga 为用户所被赋予的权限。 needRole 为访问相应的资源应该具有的权限。  
  69.             for (GrantedAuthority ga : authentication.getAuthorities()) {  
  70.                 if (needRole.trim().equals(ga.getAuthority().trim())) {   
  71.                     return;  
  72.                 }  
  73.             }  
  74.         }  
  75.         //  
  76.         throw new AccessDeniedException("no right!");  
  77.     }  
  78.   
  79.     public boolean supports(ConfigAttribute arg0) {  
  80.       
  81.         return true;  
  82.     }  
  83.   
  84.     public boolean supports(Class<?> clazz) {  
  85.       
  86.         return true;  
  87.     }  
  88.   
  89. }  


MyFilterSecurityInterceptor.java
[java] view plain copy
  1. package org.joshua.ss;  
  2.   
  3. import java.io.IOException;  
  4.   
  5. import javax.servlet.Filter;  
  6. import javax.servlet.FilterChain;  
  7. import javax.servlet.FilterConfig;  
  8. import javax.servlet.ServletException;  
  9. import javax.servlet.ServletRequest;  
  10. import javax.servlet.ServletResponse;  
  11.   
  12. import org.springframework.security.access.SecurityMetadataSource;  
  13. import org.springframework.security.access.intercept.AbstractSecurityInterceptor;  
  14. import org.springframework.security.access.intercept.InterceptorStatusToken;  
  15. import org.springframework.security.web.FilterInvocation;  
  16. import org.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource;  
  17.   
  18. /** 
  19.  * 该过滤器的主要作用就是通过spring的IoC生成securityMetadataSource。 
  20.  * securityMetadataSource相当于本包中自定义的MyInvocationSecurityMetadataSource。 
  21.  * 该MyInvocationSecurityMetadataSource的作用提从数据库提取权限和资源，装配到HashMap中， 供Spring 
  22.  * Security使用，用于权限校验。 
  23.  *  
  24.  * @author Joshua 
  25.  *  
  26.  */  
  27. public class MyFilterSecurityInterceptor extends AbstractSecurityInterceptor  
  28.         implements Filter {  
  29.     private FilterInvocationSecurityMetadataSource securityMetadataSource;  
  30.   
  31.     @Override  
  32.     public Class<? extends Object> getSecureObjectClass() {  
  33.         return FilterInvocation.class;  
  34.     }  
  35.   
  36.     public FilterInvocationSecurityMetadataSource getSecurityMetadataSource() {  
  37.         return securityMetadataSource;  
  38.     }  
  39.   
  40.     public void setSecurityMetadataSource(  
  41.             FilterInvocationSecurityMetadataSource securityMetadataSource) {  
  42.         this.securityMetadataSource = securityMetadataSource;  
  43.     }  
  44.   
  45.     @Override  
  46.     public SecurityMetadataSource obtainSecurityMetadataSource() {  
  47.         return this.securityMetadataSource;  
  48.     }  
  49.   
  50.     public void invoke(FilterInvocation fi) throws IOException,  
  51.             ServletException {  
  52.   
  53.         InterceptorStatusToken token = super.beforeInvocation(fi);  
  54.   
  55.         try {  
  56.             fi.getChain().doFilter(fi.getRequest(), fi.getResponse());  
  57.         } finally {  
  58.             super.afterInvocation(token, null);  
  59.         }  
  60.   
  61.     }  
  62.   
  63.     public void destroy() {  
  64.   
  65.     }  
  66.   
  67.     public void doFilter(ServletRequest request, ServletResponse response,  
  68.             FilterChain chain) throws IOException, ServletException {  
  69.         FilterInvocation fi = new FilterInvocation(request, response, chain);  
  70.         invoke(fi);  
  71.     }  
  72.   
  73.     public void init(FilterConfig arg0) throws ServletException {  
  74.   
  75.     }  
  76.   
  77. }  


MyInvocationSecurityMetadataSource.java
[java] view plain copy
  1. package org.joshua.ss;  
  2.   
  3. import java.util.ArrayList;  
  4. import java.util.Collection;  
  5. import java.util.HashMap;  
  6. import java.util.Iterator;  
  7. import java.util.List;  
  8. import java.util.Map;  
  9. import java.util.Set;  
  10.   
  11. import org.joshua.ss.entity.SysAuthorities;  
  12. import org.joshua.ss.entity.SysAuthoritiesResources;  
  13. import org.joshua.ss.service.AuthorityManager;  
  14. import org.springframework.context.ApplicationContext;  
  15. import org.springframework.context.support.ClassPathXmlApplicationContext;  
  16. import org.springframework.security.access.ConfigAttribute;  
  17. import org.springframework.security.access.SecurityConfig;  
  18. import org.springframework.security.web.FilterInvocation;  
  19. import org.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource; //import org.springframework.security.web.access.intercept.RequestKey;  
  20. import org.springframework.security.web.util.AntUrlPathMatcher;  
  21. import org.springframework.security.web.util.UrlMatcher;  
  22.   
  23. /** 
  24.  * 最核心的地方，就是提供某个资源对应的权限定义，即getAttributes方法返回的结果。 此类在初始化时，应该取到所有资源及其对应角色的定义。 
  25.  *  
  26.  * @author Joshua 
  27.  *  
  28.  */  
  29. public class MyInvocationSecurityMetadataSource implements  
  30.         FilterInvocationSecurityMetadataSource {  
  31.   
  32.     private UrlMatcher urlMatcher = new AntUrlPathMatcher();  
  33.   
  34.     private static Map<String, Collection<ConfigAttribute>> resourceMap=null;  
  35.   
  36.     public MyInvocationSecurityMetadataSource() {  
  37.         loadResourceDefine();  
  38.     }  
  39.   
  40.     private void loadResourceDefine() {  
  41.   
  42.         resourceMap = new HashMap<String, Collection<ConfigAttribute>>();  
  43.         // Collection<ConfigAttribute> atts = new ArrayList<ConfigAttribute>();  
  44.         // 获取所有的authority_name的List  
  45.         ApplicationContext context = new ClassPathXmlApplicationContext(  
  46.                 new String[] { "applicationContext.xml",  
  47.                         "applicationContext_db.xml" });  
  48.         // 获取业务层对象  
  49.         AuthorityManager authorityManager = (AuthorityManager) context  
  50.                 .getBean("authorityManager");  
  51.         List<SysAuthorities> authoritiesList = new ArrayList<SysAuthorities>();  
  52.         authoritiesList = authorityManager.getAll();  
  53.         // 获得为authority_name 对应的 resource_string的 放入resourceMap  
  54.         for (SysAuthorities auth : authoritiesList) {  
  55.             ConfigAttribute ca = new SecurityConfig(auth.getAuthorityName());  
  56.   
  57.             Set<SysAuthoritiesResources> authoritiesResources = auth  
  58.                     .getSysAuthoritiesResourceses();  
  59.             for (SysAuthoritiesResources authorityResource : authoritiesResources) {  
  60.                 // resourceList.add(authorityResource.getSysResources());  
  61.                 String url = authorityResource.getSysResources()  
  62.                         .getResourceString();  
  63.                   
  64.                 if (resourceMap.containsKey(url)) {  
  65.                     Collection<ConfigAttribute> value = resourceMap.get(url);  
  66.                     value.add(ca);  
  67.                     resourceMap.put(url, value);  
  68.                 } else {  
  69.                     Collection<ConfigAttribute> atts = new ArrayList<ConfigAttribute>();  
  70.                     atts.add(ca);  
  71.                     resourceMap.put(url, atts);  
  72.                       
  73.                 }  
  74.   
  75.             }  
  76.         }  
  77.           
  78.     }  
  79.   
  80.     // According to a URL, Find out permission configuration of this URL.  
  81.     public Collection<ConfigAttribute> getAllConfigAttributes() {  
  82.   
  83.         return null;  
  84.     }  
  85.   
  86.     public Collection<ConfigAttribute> getAttributes(Object object)  
  87.             throws IllegalArgumentException {  
  88.         // object 是一个URL，被用户请求的url。  
  89.         String url = ((FilterInvocation) object).getRequestUrl();  
  90.         //??  
  91.         System.out.println(getClass().getName() + "~~~~~~~~~" + url);  
  92.   
  93.         int firstQuestionMarkIndex = url.indexOf("?");  
  94.   
  95.         if (firstQuestionMarkIndex != -1) {  
  96.             url = url.substring(0, firstQuestionMarkIndex);  
  97.         }  
  98.   
  99.         Iterator<String> ite = resourceMap.keySet().iterator();  
  100.         while (ite.hasNext()) {  
  101.             String resURL = ite.next();  
  102.             if (urlMatcher.pathMatchesUrl(url, resURL)) {  
  103.   
  104.                 return resourceMap.get(resURL);  
  105.   
  106.             }  
  107.   
  108.         }  
  109.   
  110.         return null;  
  111.     }  
  112.   
  113.     public boolean supports(Class<?> arg0) {  
  114.   
  115.         return true;  
  116.     }  
  117.   
  118. }  


MyUserDetails.java
[java] view plain copy
  1. package org.joshua.ss;  
  2.   
  3. import java.util.Set;  
  4.   
  5. import org.springframework.security.core.userdetails.UserDetails;  
  6.   
  7. /** 
  8.  *@author Joshua 
  9.  *@version 2011-12-27 上午11:14:46 
  10.  */  
  11. public interface MyUserDetails extends UserDetails{  
  12.     //用户id  
  13.     public String getUserId();  
  14.     //用户账户  
  15.     public String getUserAccount();  
  16.     //用户名  
  17.     public String getUserName();  
  18.     //用户密码  
  19.     public String getUserPassword();  
  20.     //用户描述或简介  
  21.     public String getUserDesc();  
  22.     //用户是否能用  
  23.     public boolean getEnabled();  
  24.     //是否超级用户  
  25.     public Boolean getIssys();    
  26.     //所属的单位  
  27.     public String getUserDept();  
  28.     //用户职位  
  29.     public String getUserDuty();  
  30.     //用户分管的子系统  
  31.     public String getSubSystem();     
  32.     //用户相对应的角色集  
  33.     public Set getSysUsersRoleses();  
  34. }  


MyUserDetailService.java
[java] view plain copy
  1. package org.joshua.ss;  
  2.   
  3. import java.util.ArrayList;  
  4. import java.util.Collection;  
  5. import java.util.HashSet;  
  6.   
  7. import javax.annotation.Resource;  
  8.   
  9. import org.joshua.ss.entity.SysUsers;  
  10. import org.joshua.ss.service.UserManager;  
  11. import org.springframework.dao.DataAccessException;  
  12. import org.springframework.security.core.GrantedAuthority;  
  13. import org.springframework.security.core.userdetails.UserDetails;  
  14. import org.springframework.security.core.userdetails.UserDetailsService;  
  15. import org.springframework.security.core.userdetails.UsernameNotFoundException;  
  16.   
  17. public class MyUserDetailService implements UserDetailsService {  
  18.     @Resource(name = "userManager")  
  19.     private UserManager userManager;  
  20.   
  21.     public UserDetails loadUserByUsername(String username)  
  22.             throws UsernameNotFoundException, DataAccessException {  
  23.   
  24.         Collection<GrantedAuthority> auths = new ArrayList<GrantedAuthority>();  
  25.         if (null == userManager) {  
  26.             userManager = new UserManager();  
  27.         }  
  28.   
  29.         // 得到用户的权限  
  30.         auths = userManager.loadUserAuthoritiesByName(username);  
  31.         // 根据用户名取得一个SysUsers对象，以获取该用户的其他信息。  
  32.           
  33.         SysUsers user = userManager.userDao.findByUserAccount(username);  
  34.           
  35.         System.out.println("user.getUserId() "+user.getUserId()+" user.getUserName()"+user.getUserName()+" user.getUserPassword()"+user.getUserPassword());  
  36.   
  37.         return new SysUsers(  
  38.                 user.getUserId(),  
  39.                 user.getUserAccount(),   
  40.                 user.getUserName(),   
  41.                 user.getUserPassword(),   
  42.                 user.getUserDesc(),  
  43.                 user.getEnabled(),  
  44.                 user.getIssys(),   
  45.                 user.getUserDuty(),   
  46.                 user.getUserDept(),   
  47.                 user.getSubSystem(),   
  48.                 new HashSet(0),   
  49.                 true,   
  50.                 true,   
  51.                 true,  
  52.                 auths);  
  53.         /*return new User(username, user.getUserPassword(), true, true, true, true, auths); 
  54. */  
  55.     }  
  56.   
  57. }  

参考：http://www.blogjava.net/SpartaYew/archive/2011/06/15/350630.html

http://wenku.baidu.com/view/4ec7e324ccbff121dd368364.html

Spring+Security+安全权限管理手册  family168 （讲的比较细，够基础，好理解）


你可能感兴趣的:(java,DAO,spring,Security,user,null)

  • Long类型前后端数据不一致 igotyback 前端
    响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
  • LocalDateTime 转 String igotyback java开发语言
    importjava.time.LocalDateTime;importjava.time.format.DateTimeFormatter;publicclassMain{publicstaticvoidmain(String[]args){//获取当前时间LocalDateTimenow=LocalDateTime.now();//定义日期格式化器DateTimeFormatterformat
  • mysql禁用远程登录 igotyback mysql
    去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES;
  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值） 研学随笔 arcgis经验分享
    我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
  • git常用命令笔记 咩酱-小羊 git笔记
    ###用习惯了idea总是不记得git的一些常见命令，需要用到的时候总是担心旁边站了人~~~记个笔记@_@，告诉自己看笔记不丢人初始化初始化一个新的Git仓库gitinit配置配置用户信息gitconfig--globaluser.name"YourName"gitconfig--globaluser.email"[email protected]"基本操作克隆远程仓库gitclone查看
  • python os.environ_python os.environ 读取和设置环境变量 weixin_39605414 pythonos.environ
    >>>importos>>>os.environ.keys()['LC_NUMERIC','GOPATH','GOROOT','GOBIN','LESSOPEN','SSH_CLIENT','LOGNAME','USER','HOME','LC_PAPER','PATH','DISPLAY','LANG','TERM','SHELL','J2REDIR','LC_MONETARY','QT_QPA
  • 关于提高复杂业务逻辑代码可读性的思考 编程经验分享 开发经验java数据库开发语言
    目录前言需求场景常规写法拆分方法领域对象总结前言实际工作中大部分时间都是在写业务逻辑，一般都是三层架构，表示层（Controller）接收客户端请求，并对入参做检验，业务逻辑层（Service）负责处理业务逻辑，一般开发都是在这一层中写具体的业务逻辑。数据访问层（Dao）是直接和数据库交互的，用于查数据给业务逻辑层，或者是将业务逻辑层处理后的数据写入数据库。简单的增删改查接口不用多说，基本上写好一
  • DIV+CSS+JavaScript技术制作网页（旅游主题网页设计与制作）云南大理 STU学生网页设计 网页设计期末网页作业html静态网页html5期末大作业网页设计web大作业
    ️精彩专栏推荐作者主页:【进入主页—获取更多源码】web前端期末大作业：【HTML5网页期末作业(1000套)】程序员有趣的告白方式：【HTML七夕情人节表白网页制作(110套)】文章目录二、网站介绍三、网站效果▶️1.视频演示2.图片演示四、网站代码HTML结构代码CSS样式代码五、更多源码二、网站介绍网站布局方面：计划采用目前主流的、能兼容各大主流浏览器、显示效果稳定的浮动网页布局结构。网站程
  • 【华为OD机试真题2023B卷 JAVA&JS】We Are A Team 若博豆 java算法华为javascript
    华为OD2023（B卷）机试题库全覆盖，刷题指南点这里WeAreATeam时间限制：1秒|内存限制：32768K|语言限制：不限题目描述：总共有n个人在机房，每个人有一个标号（1<=标号<=n），他们分成了多个团队，需要你根据收到的m条消息判定指定的两个人是否在一个团队中，具体的：1、消息构成为：abc，整数a、b分别代
  • 关于城市旅游的HTML网页设计——(旅游风景云南 5页)HTML+CSS+JavaScript 二挡起步 web前端期末大作业javascripthtmlcss旅游风景
    ⛵源码获取文末联系✈Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业|游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作|HTML期末大学生网页设计作业，Web大学生网页HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScrip
  • HTML网页设计制作大作业（div+css） 云南我的家乡旅游景点 带文字滚动 二挡起步 web前端期末大作业web设计网页规划与设计htmlcssjavascriptdreamweaver前端
    Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作HTML期末大学生网页设计作业HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScript：做与用户的交互行为文章目录前端学习路线
  • node.js学习 小猿L node.jsnode.js学习vim
    node.js学习实操及笔记温故node.js，node.js学习实操过程及笔记~node.js学习视频node.js官网node.js中文网实操笔记githubcsdn笔记为什么学node.js可以让别人访问我们编写的网页为后续的框架学习打下基础，三大框架vuereactangular离不开node.jsnode.js是什么官网：node.js是一个开源的、跨平台的运行JavaScript的运行
  • 01-Git初识 Meereen Gitgit
    01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
  • 【Git】常见命令(仅笔记) 好想有猫猫 GitLinux学习笔记git笔记elasticsearchlinuxc++
    文章目录创建/初始化本地仓库添加本地仓库配置项提交文件查看仓库状态回退仓库查看日志分支删除文件暂存工作区代码远程仓库使用`.gitigore`文件让git不追踪一些文件标签创建/初始化本地仓库gitinit添加本地仓库配置项gitconfig-l#以列表形式显示配置项gitconfiguser.name"ljh"#配置user.namegitconfiguser.email"[email protected]
  • SpringBlade dict-biz/list 接口 SQL 注入漏洞 文章永久免费只为良心 oracle数据库
    SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?updatexml(1,concat(0x7e,md5(1),0x7e),1)=1漏洞概述在SpringBlade框架中，如果dict-biz/list接口的后台处理逻辑没有正确地对用户输入进行过滤或参数化查询（PreparedSta
  • Java 重写(Override)与重载(Overload) 叨唧唧的
    Java重写(Override)与重载(Overload)重写(Override)重写是子类对父类的允许访问的方法的实现过程进行重新编写,返回值和形参都不能改变。即外壳不变，核心重写！重写的好处在于子类可以根据需要，定义特定于自己的行为。也就是说子类能够根据需要实现父类的方法。重写方法不能抛出新的检查异常或者比被重写方法申明更加宽泛的异常。例如：父类的一个方法申明了一个检查异常IOExceptio
  • 简单了解 JVM 记得开心一点啊 jvm
    目录♫什么是JVM♫JVM的运行流程♫JVM运行时数据区♪虚拟机栈♪本地方法栈♪堆♪程序计数器♪方法区/元数据区♫类加载的过程♫双亲委派模型♫垃圾回收机制♫什么是JVMJVM是JavaVirtualMachine的简称，意为Java虚拟机。虚拟机是指通过软件模拟的具有完整硬件功能的、运行在一个完全隔离的环境中的完整计算机系统（如：JVM、VMwave、VirtualBox）。JVM和其他两个虚拟机
  • xilinx vivado PULLMODE 设置思路 坚持每天写程序 fpga开发
    1.xilinx引脚分类XilinxIO的分类：以XC7A100TFGG484为例，其引脚分类如下：1.UserIO(用户IO)：用户使用的普通IO1.1专用(Dedicated)IO：命名为IO_LXXY_#、IO_XX_#的引脚，有固定的特定用途，多为底层特定功能的直接实现，如差分对信号、关键控制信号等，不能随意变更。1.2多功能(Multi-Function)IO：命名为IO_LXXY_ZZ
  • 1分钟解决 -bash: mvn: command not found，在Centos 7中安装Maven Energet!c 开发语言
    1分钟解决-bash:mvn:commandnotfound，在Centos7中安装Maven检查Java环境1下载Maven2解压Maven3配置环境变量4验证安装5常见问题与注意事项6总结检查Java环境Maven依赖Java环境，请确保系统已经安装了Java并配置了环境变量。可以通过以下命令检查：java-version如果未安装，请先安装Java。1下载Maven从官网下载：前往Apach
  • Java企业面试题3 马龙强_ java
    1.break和continue的作用(智*图)break：用于完全退出一个循环（如for,while）或一个switch语句。当在循环体内遇到break语句时，程序会立即跳出当前循环体，继续执行循环之后的代码。continue：用于跳过当前循环体中剩余的部分，并开始下一次循环。如果是在for循环中使用continue，则会直接进行条件判断以决定是否执行下一轮循环。2.if分支语句和switch分
  • JVM、JRE和 JDK：理解Java开发的三大核心组件 Y雨何时停T Javajava
    Java是一门跨平台的编程语言，它的成功离不开背后强大的运行环境与开发工具的支持。在Java的生态中，JVM（Java虚拟机）、JRE（Java运行时环境）和JDK（Java开发工具包）是三个至关重要的核心组件。本文将探讨JVM、JDK和JRE的区别，帮助你更好地理解Java的运行机制。1.JVM：Java虚拟机（JavaVirtualMachine）什么是JVM？JVM，即Java虚拟机，是Ja
  • Java面试题精选：消息队列(二) 芒果不是芒 Java面试题精选javakafka
    一、Kafka的特性1.消息持久化：消息存储在磁盘，所以消息不会丢失2.高吞吐量：可以轻松实现单机百万级别的并发3.扩展性：扩展性强，还是动态扩展4.多客户端支持：支持多种语言（Java、C、C++、GO、）5.KafkaStreams（一个天生的流处理）:在双十一或者销售大屏就会用到这种流处理。使用KafkaStreams可以快速的把销售额统计出来6.安全机制：Kafka进行生产或者消费的时候会
  • 白骑士的Java教学基础篇 2.5 控制流语句 白骑士所长 Java教学java开发语言
    欢迎继续学习Java编程的基础篇！在前面的章节中，我们了解了Java的变量、数据类型和运算符。接下来，我们将探讨Java中的控制流语句。控制流语句用于控制程序的执行顺序，使我们能够根据特定条件执行不同的代码块，或重复执行某段代码。这是编写复杂程序的基础。通过学习这一节内容，你将掌握如何使用条件语句和循环语句来编写更加灵活和高效的代码。条件语句条件语句用于根据条件的真假来执行不同的代码块。if语句‘
  • python语法——三目运算符 HappyRocking pythonpython三目运算符
    在java中，有三目运算符，如：intc=(a>b)?a:b表示c取两者中的较大值。但是在python，不能直接这样使用，估计是因为冒号在python有分行的关键作用。那么在python中，如何实现类似功能呢？可以使用ifelse语句，也是一行可以完成，格式为：aifbelsec表示如果b为True，则表达式等于a，否则等于c。如：c=(aif(a>b)elseb)同样是完成了取最大值的功能。
  • spring如何整合druid连接池？ 惜.己 springspringjunit数据库javaidea后端xml
    目录spring整合druid连接池1.新建maven项目2.新建mavenModule3.导入相关依赖4.配置log4j2.xml5.配置druid.xml1)xml中如何引入properties2)下面是配置文件6.准备jdbc.propertiesJDBC配置项解释7.配置druid8.测试spring整合druid连接池1.新建maven项目打开IDE（比如IntelliJIDEA,Ecl
  • ArrayList 源码解析 程序猿进阶 Java基础ArrayListListjava面试性能优化架构设计idea
    ArrayList是Java集合框架中的一个动态数组实现，提供了可变大小的数组功能。它继承自AbstractList并实现了List接口，是顺序容器，即元素存放的数据与放进去的顺序相同，允许放入null元素，底层通过数组实现。除该类未实现同步外，其余跟Vector大致相同。每个ArrayList都有一个容量capacity，表示底层数组的实际大小，容器内存储元素的个数不能多于当前容量。当向容器中添
  • Java爬虫框架（一）--架构设计 狼图腾-狼之传说 java框架java任务html解析器存储电子商务
    一、架构图那里搜网络爬虫框架主要针对电子商务网站进行数据爬取，分析，存储，索引。爬虫：爬虫负责爬取，解析，处理电子商务网站的网页的内容数据库：存储商品信息索引：商品的全文搜索索引Task队列：需要爬取的网页列表Visited表：已经爬取过的网页列表爬虫监控平台：web平台可以启动，停止爬虫，管理爬虫，task队列，visited表。二、爬虫1.流程1)Scheduler启动爬虫器，TaskMast
  • Java：爬虫框架 dingcho Javajava爬虫
    一、ApacheNutch2【参考地址】Nutch是一个开源Java实现的搜索引擎。它提供了我们运行自己的搜索引擎所需的全部工具。包括全文搜索和Web爬虫。Nutch致力于让每个人能很容易,同时花费很少就可以配置世界一流的Web搜索引擎.为了完成这一宏伟的目标,Nutch必须能够做到:每个月取几十亿网页为这些网页维护一个索引对索引文件进行每秒上千次的搜索提供高质量的搜索结果简单来说Nutch支持分
  • python怎么将png转为tif_png转tif weixin_39977276
    发国外的文章要求图片是tif，cmyk色彩空间的。大小尺寸还有要求。比如网上大神多，找到了一段代码，感谢！https://www.jianshu.com/p/ec2af4311f56https://github.com/KevinZc007/image2Tifimportjava.awt.image.BufferedImage;importjava.io.File;importjava.io.Fi
  • apache ftpserver-CentOS config gengzg apache
    <server xmlns="http://mina.apache.org/ftpserver/spring/v1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation=" http://mina.apache.o
  • 优化MySQL数据库性能的八种方法 AILIKES sqlmysql
    1、选取最适用的字段属性 　　MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的 性能，我们可以将表中字段的宽度设得尽可能小。例如，在定义邮政编码这个字段时，如果将其设置为CHAR(255),显然给数据库增加了不必要的空间，甚至使用VARCHAR这种类型也是多余的，因为CHAR(6)就可以很
  • JeeSite 企业信息化快速开发平台 Kai_Ge JeeSite
    JeeSite 企业信息化快速开发平台 平台简介 JeeSite是基于多个优秀的开源项目，高度整合封装而成的高效，高性能，强安全性的开源Java EE快速开发平台。 JeeSite本身是以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层， Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流
  • 通过Spring Mail Api发送邮件 120153216 邮件main
    原文地址：http://www.open-open.com/lib/view/open1346857871615.html 使用Java Mail API来发送邮件也很容易实现，但是最近公司一个同事封装的邮件API实在让我无法接受，于是便打算改用Spring Mail API来发送邮件，顺便记录下这篇文章。 【Spring Mail API】 Spring Mail API都在org.spri
  • Pysvn 程序员使用指南 2002wmj SVN
    源文件:http://ju.outofmemory.cn/entry/35762 这是一篇关于pysvn模块的指南. 完整和详细的API请参考 http://pysvn.tigris.org/docs/pysvn_prog_ref.html. pysvn是操作Subversion版本控制的Python接口模块. 这个API接口可以管理一个工作副本, 查询档案库, 和同步两个. 该
  • 在SQLSERVER中查找被阻塞和正在被阻塞的SQL 357029540 SQL Server
    SELECT  R.session_id AS BlockedSessionID ,          S.session_id AS BlockingSessionID ,          Q1.text AS Block
  • Intent 常用的用法备忘 7454103 .netandroidGoogleBlogF#
    Intent     应该算是Android中特有的东西。你可以在Intent中指定程序 要执行的动作（比如：view,edit,dial），以及程序执行到该动作时所需要的资料 。都指定好后，只要调用startActivity()，Android系统 会自动寻找最符合你指定要求的应用 程序，并执行该程序。 下面列出几种Intent 的用法 显示网页:
  • Spring定时器时间配置 adminjun spring时间配置定时器
    红圈中的值由6个数字组成，中间用空格分隔。第一个数字表示定时任务执行时间的秒，第二个数字表示分钟，第三个数字表示小时，后面三个数字表示日，月，年，< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" /> 测试的时候，由于是每天定时执行，所以后面三个数
  • POJ 2421 Constructing Roads 最小生成树 aijuans 最小生成树
    来源：http://poj.org/problem?id=2421 题意：还是给你n个点，然后求最小生成树。特殊之处在于有一些点之间已经连上了边。 思路：对于已经有边的点，特殊标记一下，加边的时候把这些边的权值赋值为0即可。这样就可以既保证这些边一定存在，又保证了所求的结果正确。 代码： #include <iostream> #include <cstdio>
  • 重构笔记——提取方法（Extract Method） ayaoxinchao java重构提炼函数局部变量提取方法
    提取方法（Extract Method）是最常用的重构手法之一。当看到一个方法过长或者方法很难让人理解其意图的时候，这时候就可以用提取方法这种重构手法。   下面是我学习这个重构手法的笔记：   提取方法看起来好像仅仅是将被提取方法中的一段代码，放到目标方法中。其实，当方法足够复杂的时候，提取方法也会变得复杂。当然，如果提取方法这种重构手法无法进行时，就可能需要选择其他
  • 为UILabel添加点击事件 bewithme UILabel
        默认情况下UILabel是不支持点击事件的，网上查了查居然没有一个是完整的答案，现在我提供一个完整的代码。   UILabel *l = [[UILabel alloc] initWithFrame:CGRectMake(60, 0, listV.frame.size.width - 60, listV.frame.size.height)]
  • NoSQL数据库之Redis数据库管理(PHP-REDIS实例) bijian1013 redis数据库NoSQL
    一.redis.php <?php //实例化 $redis = new Redis(); //连接服务器 $redis->connect("localhost"); //授权 $redis->auth("lamplijie"); //相关操
  • SecureCRT使用备注 bingyingao secureCRT每页行数
    SecureCRT日志和卷屏行数设置 一、使用securecrt时，设置自动日志记录功能。 1、在C:\Program Files\SecureCRT\下新建一个文件夹(也就是你的CRT可执行文件的路径），命名为Logs； 2、点击Options -> Global Options -> Default Session -> Edite Default Sett
  • 【Scala九】Scala核心三：泛型 bit1129 scala
    泛型类 package spark.examples.scala.generics class GenericClass[K, V](val k: K, val v: V) { def print() { println(k + "," + v) } } object GenericClass { def main(args: Arr
  • 素数与音乐 bookjovi 素数数学haskell
        由于一直在看haskell，不可避免的接触到了很多数学知识，其中数论最多，如素数，斐波那契数列等，很多在学生时代无法理解的数学现在似乎也能领悟到那么一点。     闲暇之余，从图书馆找了<<The music of primes>>和<<世界数学通史>>读了几遍。其中素数的音乐这本书与软件界熟知的&l
  • Java-Collections Framework学习与总结-IdentityHashMap BrokenDreams Collections
            这篇总结一下java.util.IdentityHashMap。从类名上可以猜到，这个类本质应该还是一个散列表，只是前面有Identity修饰，是一种特殊的HashMap。         简单的说，IdentityHashMap和HashM
  • 读《研磨设计模式》-代码笔记-享元模式-Flyweight bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.List; import java
  • PS人像润饰&调色教程集锦 cherishLC PS
      1、仿制图章沿轮廓润饰——柔化图像，凸显轮廓 http://www.howzhi.com/course/retouching/   新建一个透明图层，使用仿制图章不断Alt+鼠标左键选点，设置透明度为21%，大小为修饰区域的1/3左右（比如胳膊宽度的1/3），再沿纹理方向（比如胳膊方向）进行修饰。   所有修饰完成后，对该润饰图层添加噪声，噪声大小应该和
  • 更新多个字段的UPDATE语句 crabdave update
    更新多个字段的UPDATE语句                    update tableA a set (a.v1, a.v2, a.v3, a.v4) = --使用括号确定更新的字段范围
  • hive实例讲解实现in和not in子句 daizj hivenot inin
    本文转自：http://www.cnblogs.com/ggjucheng/archive/2013/01/03/2842855.html 当前hive不支持 in或not in 中包含查询子句的语法，所以只能通过left join实现。 假设有一个登陆表login(当天登陆记录,只有一个uid),和一个用户注册表regusers(当天注册用户，字段只有一个uid)，这两个表都包含
  • 一道24点的10+种非人类解法（2,3,10,10） dsjt 算法
    这是人类算24点的方法？！！！ 事件缘由：今天晚上突然看到一条24点状态，当时惊为天人，这NM叫人啊？以下是那条状态 朱明西 : 24点，算2 3 10 10，我LX炮狗等面对四张牌痛不欲生，结果跑跑同学扫了一眼说，算出来了，2的10次方减10的3次方。。我草这是人类的算24点啊。。 然后么。。。我就在深夜很得瑟的问室友求室友算 刚出完题，文哥的暴走之旅开始了 5秒后
  • 关于YII的菜单插件 CMenu和面包末breadcrumbs路径管理插件的一些使用问题 dcj3sjt126com yiiframework
    在使用 YIi的路径管理工具时，发现了一个问题。                    <?php         
  • 对象与关系之间的矛盾：“阻抗失配”效应[转] come_for_dream 对象
    概述   “阻抗失配”这一词组通常用来描述面向对象应用向传统的关系数据库（RDBMS）存放数据时所遇到的数据表述不一致问题。C++程序员已经被这个问题困扰了好多年，而现在的Java程序员和其它面向对象开发人员也对这个问题深感头痛。   “阻抗失配”产生的原因是因为对象模型与关系模型之间缺乏固有的亲合力。“阻抗失配”所带来的问题包括：类的层次关系必须绑定为关系模式（将对象
  • 学习编程那点事 gcq511120594 编程互联网
    一年前的夏天，我还在纠结要不要改行，要不要去学php？能学到真本事吗？改行能成功吗？太多的问题，我终于不顾一切，下定决心，辞去了工作，来到传说中的帝都。老师给的乘车方式还算有效，很顺利的就到了学校，赶巧了，正好学校搬到了新校区。先安顿了下来，过了个轻松的周末，第一次到帝都，逛逛吧！ 接下来的周一，是我噩梦的开始，学习内容对我这个零基础的人来说，除了勉强完成老师布置的作业外，我已经没有时间和精力去
  • Reverse Linked List II hcx2013 list
    Reverse a linked list from position m to n. Do it in-place and in one-pass. For example:Given 1->2->3->4->5->NULL, m = 2 and n = 4, return 
  • Spring4.1新特性——页面自动化测试框架Spring MVC Test HtmlUnit简介 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Hadoop集群工具distcp liyonghui160com
        1. 环境描述 两个集群：rock 和 stone rock无kerberos权限认证，stone有要求认证。 1. 从rock复制到stone，采用hdfs Hadoop distcp -i hdfs://rock-nn:8020/user/cxz/input hdfs://stone-nn:8020/user/cxz/运行在rock端，即源端问题：报版本
  • 一个备份MySQL数据库的简单Shell脚本 pda158 mysql脚本
    　　主脚本（用于备份mysql数据库）： 　　该Shell脚本可以自动备份 数据库。只要复制粘贴本脚本到文本编辑器中，输入数据库用户名、密码以及数据库名即可。我备份数据库使用的是mysqlump 命令。后面会对每行脚本命令进行说明。 　　 1. 分别建立目录“backup”和“oldbackup” 　　#mkdir /backup 　　#mkdir /oldbackup 　
  • 300个涵盖IT各方面的免费资源（中）——设计与编码篇 shoothao IT资源图标库图片库色彩板字体
    A. 免费的设计资源 Freebbble:来自于Dribbble的免费的高质量作品。 Dribbble:Dribbble上“免费”的搜索结果——这是巨大的宝藏。 Graphic Burger:每个像素点都做得很细的绝佳的设计资源。 Pixel Buddha:免费和优质资源的专业社区。 Premium Pixels:为那些有创意的人提供免费的素材。
  • thrift总结 - 跨语言服务开发 uule thrift
    官网 官网JAVA例子 thrift入门介绍 IBM-Apache Thrift - 可伸缩的跨语言服务开发框架 Thrift入门及Java实例演示 thrift的使用介绍   RPC    POM： <dependency> <groupId>org.apache.thrift</groupId>
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他