Acegi + Spring + Hibernate + Struts2搭建

Acegi + Spring + Hibernate + Struts2 搭建

基于角色的权限控制系统

Acegi + Spring + Hibernate + Struts2 搭建.......................................................................................2

基于角色的权限控制系统................................................................................................................2

1 引言.................................................................................................................................................2

2 配置前的准备工作........................................................................................................................2

3 需要写的类.....................................................................................................................................7

4 在业务逻辑代码中利用 Java 5 注释实现安全控制.....................................................................9

包括两个问题: 认证和授权.

 以前做些网站系统, 安全检测逻辑都在放在须要安全控制的代码前面, 这样做有很多不好

的地方, 重复多次的编码就不用说了, 代码移植性, 重用性都得不到体现, 安全检测逻辑要永

远和业务逻辑放在一起.

 那么, 能不能够在进入方法前就调用一些安全检测? 其实 Spring AOP 就是这个思想, 那么

又如何实现安全检测呢? Spring Acegi Security 框架就是做这个事情.

 本文主要是讨论下在已有的 SSH 系统中, 如何使用 Acegi 作为安全框架实现基于角色的

权限控制(Role Based Access Control RBAC) , 本文主要是以 Java 5 注解的形式来配置安全框

架, 大大减化配置和操作.

本文的主要参考资料:

2.1 下载所要的软件或 JAR 包

 我的相关配置是: Java 5, Tomcat 5.5.26, Struts 2.0.11, Spring 2.5.1, Hibernate 3.2, Acegi 1.0.6

2.2 建立相关的数据库

 数据表: 用户信息表 User: id, enable, user_name, user_pass, email_box

角色信息表 RoleInfo: id, role_name, role_title, descp

用 户 与 角 色 关 联 表 ( 用 户 与 角 色 是 多 对 多 关 系 )UserRole: user_id, user_name, role_id,

role_name

并 在 这 三 个 表 中 插 入 相 关 的 数 据 , 我 是 定 义 了 两 种 角 色 (role_name): ROLE_USER,

ROLE_ADMIN 和三个用户, 一个用户角色为: ROLE_USER, ROLE_ADMIN 另一个用户角

色为: ROLE_USER 第三个没有角色.

<beans xmlns="http://www.springframework.org/schema/beans"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

 xsi:schemaLocation="http://www.springframework.org/schema/beans

http://www.springframework.org/schema/beans/spring-beans.xsd">

<!-- ========================= 认证管理器 ========================= -->

<bean id="authenticationManager" class="org.acegisecurity.providers.ProviderManager">

<property name="providers">

 <list>

 <ref bean="daoAuthenticationProvider" />

 <ref bean="rememberMeAuthenticationProvider" />

<property name="userDetailsService" ref="userDetailsService" />

</bean>

<bean id="userDetailsService" class="org.ymcn.security.AcegiUserDeitailsService">

<property name="userDao" ref="userDao" />

<property name="userRoleDao" ref="userRoleDao" />

</bean>

<bean id="rememberMeAuthenticationProvider"