国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學院 > 開發設計 > 正文

SpringAOP在DWR安全上的應用

2019-11-18 13:46:42
字體:
來源:轉載
供稿:網友
     在上一篇文章里提到了可以讓 DWR自動往Service里面注入一個與Servlet相關的對象,作為參數。只是這樣,要每個Service都加上這樣的一個參數,奇丑無比!想了 想,決定就讓DWR污染一下,Service保留原樣。只是增加一個MethodBeforeAdvice(正是它讓DWR的API污染了一下。),來對 Service的方法進行攔截,可以在Service的調用之前對操作進行所謂的身份驗證,授權之類的操作。完整的攔截模塊幾個類文件加個SPRing配 置文件搞定。

     實現攔截功能的類有:


    一、MainInteceptor,主攔截器,所以DWR的遠程調用都會被攔截,當然, 調用是細到方法級的,可配置的,該類實現了Spring AOP的MethodBeforeAdvice接口,該類有一個集合成員變量,成員為IInteceptor。


    二、IInteceptor,是一個接口,僅有一個execute(AopContext context)函數。該接口是攔截器(與前面的主攔截器不同,本接口定義的攔截器是可以由用戶去實現,并且可以有多個)。實現接口只需要實現方法。這些 攔截器會被主攔截器回調。 比如要實現一個身份驗證的攔截,SecuityInteceptor,在配置文件中把這個攔截器設置為主攔截器的屬性即可獲得回調。


     三、AopContext,Aop上下文。在主攔截器調用IInteceptor的對象時,把這個上下文對象作為參數來調用子攔截器。從該上下文可獲得一系列信息,如Httpsession,HttpRequest等。甚至你可以自已設置屬性。 


      下面看一些代碼片斷:
MainInteceptor:


 private List<IInterceptor> interceptors;//定義一系列的子攔截器


public void setInterceptors(List<IInterceptor> interceptors) {
        this.interceptors = interceptors;
    }


在before(Method method, Object[] params, Object target)方法里:


        WebContext ctx = WebContextFactory.get();//唯一被DWR污染的地方
        HttpSession session = ctx.getSession();
        AopContext context = new AopContext();        context.setSession(session);
        for(Iterator it = interceptors.iterator(); it.hasNext();){
            IInterceptor interceptor = (IInterceptor) it.next();
            interceptor.execute(context);
        }


 IInterceptor:


 public interface IInterceptor {
    public void execute(AopContext context);
}


AopContext就不必貼出來了, 隨自已定義些什么屬性,不過就內置了一個Map,用來保存數據罷了。


下面來看看配置文件:


 <beans>


    <!--將要暴露給DWR的Service-->
     <bean id="bookManager" class="org.springframework.aop.framework.ProxyFactoryBean">
    <property name="proxyInterfaces">
      <value>net.jf.Ajax.business.BookManager</value>
    </property>
    <property name="target">
      <ref local="bookManagerImpl"/>
    </property>
    <property name="interceptorNames">
      <list>
        <value>dwrAdvisor</value>
      </list>
    </property>
  </bean>

  <bean id="bookManagerImpl" class="net.jf.ajax.business.impl.BookManagerImpl"/>
<!--裝配器?假如看不懂,先看看Spring的Aop吧 :P-->
  <bean id="dwrAdvisor" class="org.springframework.aop.support.RegeXPMethodPointcutAdvisor">
    <property name="advice">
      <ref local="dwrInterceptor"/>
    </property>
    <property name="patterns">
        <list>
            <value>.*.*</value>
          </list>
    </property>
  </bean>



<!--主攔截器,給它設置子攔截器-->
  <bean id="dwrInterceptor" class="net.jf.ajax.iterceptor.MainInterceptor">
      <property name="interceptors">
          <list>
              <ref bean="test"/>
          </list>
      </property>
  </bean>
  <!--其中一個子攔截器的實現-->
  <bean id="test" class="net.jf.ajax.iterceptor.TestInterceptor"/>
</beans>




發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 宕昌县| 二连浩特市| 宜城市| 象山县| 呼玛县| 广宁县| 北川| 温泉县| 乡宁县| 兴义市| 夹江县| 扬中市| 建阳市| 勐海县| 丰顺县| 康马县| 景洪市| 湖南省| 冀州市| 房山区| 盐城市| 仙游县| 七台河市| 通辽市| 博客| 芒康县| 翁源县| 大新县| 开阳县| 乐清市| 左贡县| 西吉县| 井研县| 高陵县| 琼结县| 锡林浩特市| 永仁县| 历史| 沾化县| 濮阳市| 建昌县|