|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
再说第三点:我并没有提到服务器也要整合,然后是IDE,一个好的IDE能够200%提高开发的速度,就说图形方面:你是经过简单托拽和点击就能实现功能好那。
针对JavaServerFaces使用程序的可设置平安性
本系列的前3部分会商了怎样利用AcegiSecuritySystem回护Java企业使用程序:
第1部分注释了怎样利用Acegi的内置过滤器完成一个复杂的基于URL的平安体系。
第2部分展现了怎样编写会见把持战略、将其存储在LDAP目次服务器中,和设置Acegi与LDAP服务器交互,从而完成会见把持战略。
第3部分展现了怎样在企业使用程序中利用Acegi回护对Java类实例的会见。
第4部分将会商怎样利用Acegi回护在servlet容器中运转的JavaServerFaces(JSF)使用程序。本文起首注释Acegi针对此方针供应的特性,并廓清一些关于利用Acegi和JSF的罕见曲解。然后供应一个复杂的web.xml文件,能够用来部署Acegi,从而回护JSF使用程序。然后深切切磋Acegi和JSF组件,懂得在部署web.xml文件和用户会见JSF使用程序时所产生的事务。本文最初供应了一个由Acegi回护的示例JSF使用程序。
无需编写Java代码便可增加平安性
回忆一下本系列的第一个示例Acegi使用程序(请参阅第1部分中的“一个复杂Acegi使用程序”一节)。该使用程序利用Acegi供应了以下平安特征:
当一个未履历证的用户试图会见受回护的资本时,供应一个登录页面。
将受权用户间接重定向到所需的受回护资本。
假如用户未被受权会见受回护资本,供应一个会见回绝页面。
回忆一下,您无需编写任何Java代码就可以取得这些特征。只必要对Acegi举行设置。一样,在JSF使用程序中,无需编写任何Java代码,也应当可以从Acegi完成不异的特征。
廓清曲解
其他一些作者仿佛以为将Acegi与JSF集成必要JSF使用程序供应登录页面。这类概念其实不准确。在必要时供应登录页面,这是Acegi的职责。确保登录页面在平安会话时代只呈现一次,这也是Acegi的职责。然后,经由身份验证和受权的用户能够会见一个受回护资本,无需反复实行登录历程。
假如利用JSF供应登录页面,将会产生两个次要的成绩:
当必要时,没有益用Acegi的功效供应登录页面。必需编写Java代码完成一切逻辑来供应登录页面。
最少必要编写一些Java代码将用户凭据(用户名和暗码)从JSF的登录页面移交到Acegi。
Acegi的目标是制止编写Java平安代码。假如利用JSF供应登录页面,则没有完成这一用处,而且会激发一系列其他JSF-Acegi集成成绩,一切这些问题都源于“Acegi是用来供应可设置平安性”这一现实。假如试图利用JSF来完成Acegi的事情,将会碰到贫苦。
本文余下部分将注释并演示自力于Acegi的JSF使用程序开辟,并在稍后设置Acegi以回护JSF使用程序—无需编写任何Java代码。起首看一下web.xml文件,能够部署该文件回护JSF使用程序。
<p>
市场分额,java比asp高一点,因为C#是仿照java开发的,所以哦C#能做的java都能做到,但是java能做的,C#不一定都能做到。毕竟是抄袭吗。 |
|