BlogJava-gjynewer-文章分类-ssh心得笔记

spring-security安全管理

gjy — Sat, 03 Jul 2010 02:55:00 GMT

安全管理 -Spring-Security
简单例子：
1：加入spring-Securtiy 的jar包
2：在web.xml中配置

springSecurityFilterChain
org.springframework.web.filter.DelegatingFilterProxy

springSecurityFilterChain
/*

3：修改applicationContext-security.xml如下

    xmlns:ss="http://www.springframework.org/schema/security"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd
                        http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.1.xsd">

  url拦截信息   /** 所有的


   用户的认证 authorities 权限


  输入用户名user，密码user 会出现403 访问拒绝的错误，原因是
  权限ROLE_USER 在ss:intercept-url 没有拦截任何url
  如果修改上面如下：
  就没有问题

4:启动项目
5：http://localhost:8080/fpm/回车
会自动出现一个spring-security的一个登录界面(自动生产的登录界面)
输入admin 和admin 就可以进入，否则会提示错误信息
6:登录界面是系统给的。接下来是一个自定义的登录界面
<%@ page contentType="text/html;charset=UTF-8"%>
<%@ include file="/common/taglibs.jsp"%>

FPM -- 管理系统
<%@ include file="/common/metas.jsp"%>

action,name 用spring-security的固定格式

7:修改applicationContext-security.xml如下
在中增加如下代码
login-page="登录页面"
authentication-failure-url="登录失败页面"
default-target-url="登录成功的页面"
/>
8：启动项目，输入http://localhost:8080/fpm/ 发现进去不了
原因是：web.xml中的过滤器拦截了这个，然后跳转到form-login中的login-page中
但是login-page 又被拦截，所以限入了死循环了
在这句前面加上
表示登录页面不被过滤

9:怎么用数据库去存储用户，密码（这都是spring-security的默认方式）
create table users( --用户表
    username varchar2(50) not null,
    password varchar2(50) not null,
    enabled char(1) not null --当前用户是否可用 boolean 也可以
);

create table authorities ( --权限表
username varchar2(50) not null, --用户
authority varchar2(50) not null --权限
);

insert into users(username,password,enabled) values('admin','admin','1');
insert into users(username,password,enabled) values('user','user','1');

insert into authorities(username,authority) values('admin','ROLE_ADMIN');
insert into authorities(username,authority) values('admin','ROLE_USER');
insert into authorities(username,authority) values('user','ROLE_USER');

10:修改applicationContext-security.xml如下
先禁止然后添加如下

11:运行项目访问数据库中的用户也可以。
12：修改applicationContext-security.xml如下

  IS_AUTHENTICATED_ANONYMOUSLY 表示匿名权限，所有匿名都来login.action中



  IS_AUTHENTICATED_FULLY 默认权限，只要登录就可以访问（不管是admin还是其他权限）


      login-page="/login.action"
   authentication-failure-url="/login.action?error=true"
   default-target-url="/"
  />

13:前面的都是默认的数据库
自定义数据库用户权限管理

create table test_users( --用户表
    id varchar2(100) not null primary key,
    username varchar2(200) not null,
    password varchar2(200) not null,
    enabled char(1) not null --当前用户是否可用 boolean 也可以
);
数据为
1 admin admin 1
2 user user   1
create table test_role(
id varchar2(100) not null primary key,
role_name varchar2(100) not null
)
数据为
1 ROLE_ADMIN
2 ROLE_USER
create table test_user_role(
user_id varchar2(100),
role_id varchar2(100)
)
数据为
1 1
1       2
2       2

修改applicaitonContext-security.xml



     users-by-username-query="select username,password,enabled from test_user where username = ?"
  authorities-by-username-query="select u.username,r.role_name authority from test_user u
           join test_user_role ur on ur.user_id = u.id
           join test_role r on ur.role_id = r.id
           where u.username = ?"/>

users-by-username-query:由用户名查询出用户
authorities-by-username-query：由用户名查询出权限

14:对数据加密(md5)

gjy 2010-07-03 10:55 发表评论

struts2整合JFreeChart

gjy — Thu, 01 Jul 2010 07:52:00 GMT

JFreeChart 是一个非常流行的一个免费开源的图表软件
已经有8年以上的历史

首先要下载jar包
www.jfree.org

在http://www.jfree.org/jfreechart 下点击Project Page at SourceForge 去下载
要下载JFreeChart 与JCommon

把jfreechart-1.0.9.jar与jcommon-1.0.12.jar加入到系统中

做JFreeChart的时候，一般是以下三步
1：要有数据比如DefaultPieDataset
2：根据数据生成 JFreeChart 对象
3：显示JFreeChart对象（显示在swing中或生成一个图片在jsp中显示）

一：体验下JFreeChart的强大功能(读javadoc文档一个最重要的类JFreeChart)
package com.test.jfreechart
public class JFreeChartTest{
public static void main(String []args){
  //首先要有数据(Dataset数据集)
  DefaultPieDataset dpd=new DefaultPieDataset();
  //setValue(Comparable key ,double value);
  //字符串实现了Comparable接口
  dpd.setValue("管理人员",25);
  dpd.setValue("市场人员",25);
  dpd.setValue("开发人员",45);
  dpd.setValue("其他人员",10);
  //然后把数据放入到JFreeChart 中
  //创建一个平面图形
  JFreeChart chart=CharFactory.createPieChart("某公司人员组织结构图",dbp,true,false,false);
     //JFreeChart chart=CharFactory.createPieChart3D("某公司人员组织结构图",dbp,true,false,false);
  //通过swing显示出来
  ChartFrame frame=new ChartFrame("标题",chart);
  frame.pack();
  frame.setVisible(true);
}
}

上面会显示一个饼状图，一般来说，图形有3部分组成
   1：标题
   2：中间的图形（叫plot）
   3：底部有个说明什么颜色表示什么数据(legend)
package com.test.jfreechart
//ApplicationFrame 是属于Jcommon中的
public class JFreeChartTest2 extends ApplicationFrame{ 柱状图
public JFreeChartTest2(String title)
{
  super(title);

this.setContentPane(createPanel());
}

public static CategoryDataset createDataset()
{
  //默认柱状图数据集 Category(柱状)
  DefaultCategoryDataset dataset = new DefaultCategoryDataset();
  //setValue(double value,Comparable rowKey,Comparable columnKey)
  dataset.setValue(10, "aa", "管理人员");
  dataset.setValue(20, "bb", "市场人员");
  dataset.setValue(40, "cc", "开发人员");
  dataset.setValue(15, "dd", "其他人员");

return dataset;
}

//把数据加到chart 图表中
public static JFreeChart createChart(CategoryDataset dataset)
{
JFreeChart chart = ChartFactory.createBarChart3D("hello", "人员分布", "人员数量",
dataset, PlotOrientation.VERTICAL, true, false, false);

chart.setTitle(new TextTitle("某公司组织结构图", new Font("宋体", Font.BOLD
+ Font.ITALIC, 20)));

CategoryPlot plot = (CategoryPlot) chart.getPlot();

CategoryAxis categoryAxis = plot.getDomainAxis();

categoryAxis.setLabelFont(new Font("微软雅黑", Font.BOLD, 12));

return chart;

}
public static JPanel createPanel()
{
JFreeChart chart = createChart(createDataset());

return new ChartPanel(chart);
}

public static void main(String[] args)
{
JFreeChartTest2 chart = new JFreeChartTest2("某公司组织结构图");

chart.pack();
chart.setVisible(true);
}

}

二：上面都是在swing中生成的图形，我们在web程序里面怎么做呢
下面把JFreeChart 生成一个图片，那么在web程序中就可以调用这个图片了
public class JFreeChartTest3
{
public static void main(String[] args) throws Exception
{
JFreeChart chart = ChartFactory.createPieChart("某公司组织结构图",
getDataset(), true, false, false);

chart.setTitle(new TextTitle("某公司组织结构图", new Font("宋体", Font.BOLD,22)));

LegendTitle legend = chart.getLegend(0);

legend.setItemFont(new Font("微软雅黑", Font.BOLD, 14));

PiePlot plot = (PiePlot) chart.getPlot();

plot.setLabelFont(new Font("隶书", Font.BOLD, 16));

  //通过输出流把图形创建为一个图片
  OutputStream os = new FileOutputStream("company.jpeg");
  //将chart 输出到os中，宽为1000，高为800
  ChartUtilities.writeChartAsJPEG(os, chart, 1000, 800);

os.close();

}

private static DefaultPieDataset getDataset()
{
DefaultPieDataset dpd = new DefaultPieDataset();

  dpd.setValue("管理人员", 25);
  dpd.setValue("市场人员", 25);
  dpd.setValue("开发人员", 45);
  dpd.setValue("其他人员", 10);

return dpd;
}

}

三：如何在jsp中显示JFreeChart生成的图片

org.jfree.chart.servlet.DisplayChart
这是一个servlet，这个Servlet会作为一个流把图片输出到客户端
要使用DisplayChart 那么在web.xml中必须配置如下代码

  DisplayChart

   org.jfree.chart.servlet.DisplayChart


  DisplayChart
  /DisplayChart

<%@ page language="java" contentType="text/html; charset=GB18030"
    pageEncoding="GB18030"%>

<%@ page import="org.jfree.data.general.DefaultPieDataset,org.jfree.chart.ChartFactory
,org.jfree.chart.JFreeChart,org.jfree.chart.servlet.*" %>


Insert title here

DefaultPieDataset dpd = new DefaultPieDataset();

dpd.setValue("管理人员", 25);
dpd.setValue("市场人员", 25);
dpd.setValue("开发人员", 45);
dpd.setValue("其他人员", 10);

JFreeChart chart = ChartFactory.createPieChart3D("某公司组织结构图",dpd, true, false, false);
//ServletUtilities 能帮助生成图片对象
String fileName = ServletUtilities.saveChartAsPNG(chart,800,600,session);

String url = request.getContextPath() + "/DisplayChart?filename=" + fileName;

" width="800" height="600">

四：要通过Struts2整合JFreeChart ，可以学到Struts2整合其他插件的通用方法
怎么通过Struts2整合JFreeChart
通过用户投票这个例子达到整合
select.jsp

请选择喜欢的运动项目

上面的方式，显示的时候所有的value都为true 这显然不行的。
不可能提交的表单都为true的,修改如下

请选择喜欢的运动项目

与这2个标签都是复选框，推荐使用s:checkbox

//要把struts2-jfreechart-plugin.jar复制到系统中

ViewResult这个Action的作用就是
首先把复选框中的数据加入到interest这个List中
然后把这个数据放到chart这个对象中
然后把chart对象交给JFreechart-plugin插件显示输出

这个action执行的时候，会执行execute方法
返回SUCCESS
这是的结果类型为chart，那么jfreechart-plugin这个插件会自动
调用action中的getChart方法，并显示出来

package com.test.action;
public class ViewResultAction extends ActionSupport{
private JFreeChart chart;//chart变量不能随便改的
//chart的setters getters方法
public JFreeChart getChart(){
chart=ChartFactory.createBarChart("兴趣统计结果","项目","结果",getDataset(),PlotOrientation.VERTICAL,false,false,false);
chart.setTitle(new TextTitle("兴趣统计结果",new Font("黑体",Font.BOLD,22)));
CategoryPlot plot=(CategoryPlot)chart.getPlot();
CategoryAxis axis=plot.getDomainAxis();//x坐标
axis.setLabelFont(new Font("宋体",Font.BOLD,22));
axis.setCategoryLabelPositionOffset(CategoryLabelPositions.UP_45);//字体的倾斜度

return chart;
}
//获得表单数据
private List interest;//自动把复选框的值设置到List中
//getters,setters方法
public String execute() throws Exception{
//从struts.apache.org中找到
//jfreechart-plugin
//jfreechart-plugin这个插件能够把chart对象(自动调用getChart()方法)生成到客户端并能够显示
//不会我们去写代码生成图片显示了
return SUCCESS;
}

//把list客户端的复选框的值保存到application中
private void increaseResult(List list){
ActionContext context=ActionContext.getContext();
Map map=context.getApplication();//获得application对象
//application对象中保存投票的结果模拟
for(String str:list){
if(null==map.get(str)){//第一次投票
  map.put(str,1);
   }
   else{//表示这个选项不是第一次投票
     map.put(str,(Integer)map.get(str)+1);
   }
}
}
private CategoryDataset getDataset(){//产生柱状图的数据
DefaultCategoryDataset dataset=new DefaultCategoryDataset();
increaseResult(this.getInterest());//把数据更新到application中
ActionContext context=ActionContext.getContext();
Map map=context.getApplication();
//把application中的数据放到dataset中
dataset.setValue((Integer)map.get("football"),"","足球");
dataset.setValue((Integer)map.get("basketball"),"","蓝球");
dataset.setValue((Integer)map.get("volleyball"),"","排球");
dataset.setValue((Integer)map.get("badminton"),"","羽毛球");
return dataset;
}
}
把jfreechart-plugin的jar包解压缩
修改struts-plugin.xml中
把
修改为

然后把jfreechart-plugin的jar包重新打包
jar cvf struts2-jfreechart-plugin-版本号.jar -C
生成后重新放到系统中

在struts.xml中进行配置
修改如下


   600
       800

这样运行项目就会显示结果了

gjy 2010-07-01 15:52 发表评论

Struts2+Hibernate3.2+Spring2.0整合

gjy — Wed, 30 Jun 2010 09:22:00 GMT

1:添加hibernate3.2的支持
选择hibernate3.2 Annotations 和core Libraries的勾打上
hibernate.cfg.xml放到src下
去掉勾 specify database connection details 交给spring去管理
去掉勾 create SessionFactory class

2：添加Spring2.0的支持
添加如下前4个jar文件和1个
AOP， Core， Persistence Core，Persistence jdbc
Spring2.0 Web Libraries
WEB-INF下生成一个applicationContext.xml
去掉勾 create Spring SessionFactory that references

3：添加struts2的支持
src下放struts.xml文件

4:创建一个users表
自动有id firstname lastname age；

5：index.jsp
save user

List User

6:save.jsp(可以考虑国际化)

7:package com.test.bean
public class User{
private Integer id;
private String firstname;
private String lastname;
private int age;
}
建立User.hbm.xml文件

8:com.test.action.user
public class SaveUserAction extends ActionSupport implements ModelDriven{
private User user=new User();
//生成getters,setters方法
public String execute() throws Exception{

}
}

9:save.jsp添加国际化支持
src下建立一个struts.properties,内容如下
#国际化资源文件的前缀 globalMessages
struts.custom.i18n.resources=globalMessages
定义2个国际化文件
src下新建globalMessages_en.properties 英文的国际化文件
firstname=firstname
lastname=lastname
age=age
src下新建globalMessages_zh.properties 中文的国际化文件
firstname=姓的ascii
lastname=名的ascii
age=年龄的ascii
然后修改save.jsp(getText方法可以得到国际化文件中的值)

重新启动项目，看看国际化起不起作用

10:SaveUserAction 中要调用业务层的保存方法，业务层的保存方法要调用数据层
所以要写业务层与数据访问层的代码

11:package com.test.dao
public interface UserDAO{
public void saveUser(User user);
public viod removeUser(User user);
public User findUserById(Integer id);
public List findAllUsers();
public void updateUser(User user);
}

12:package com.test.dao.impl//(没有使用事务，因为就操作数据库一次)
public class UserDAOImpl extends HibernateDaoSupport implements UserDAO{
public void saveUser(User user){
   this.getHibernateTemplate().save(user);
}
public viod removeUser(User user){
   this.getHibernateTemplate().delete(user);
}
public User findUserById(Integer id){
   User user=(User)this.getHibernateTemplate().get(User.class,id);
   return user;
}
@SuppressWarnings("unchecked")
public List findAllUsers(){
   String hql="from User user order by user.id desc";
   return (List)this.getHibernateTemplate().find(hql);
}
public void updateUser(User user){
   this.getHibernateTemplate().update(user);
}
}

13:package com.test.service
   public interface UserService{
   public void save(User user);
public viod delete(User user);
public User findById(Integer id);
public List findAll();
public void update(User user);
}

14:package com.test.service.impl
public class UserServiceImpl implements UserService{
private UserDAO userDao;//生成setters方法
public void save(User user){
   userDao.saveUser(user);//在saveUser方法上ctrl+t
}
public viod delete(User user){
   this.userDao.removeUser(user);
}
public User findById(Integer id){
   return userDao.findUserById(id);
}
public List findAll(){
return userDao.findAllUsers();
}
public void update(User user){
  this.userDao.updateUser(user);
}
}

15:回到SaveUserAction中
private UserService service;//生成setters方法，
public String execute() throws Exception{
this.service.save(user);
return SUCCESS;
}
16:现在代码已经编写玩了，但是还不能运行
因为我们还没有写配置文件，里面要写依赖关系与注入关系

17:struts.xml


   //saveUserAction 为spring中配置文件里面的id
   listUser
   /save.jsp

18:applicationContext.xml

连接池中最大100个连接
连接池最大有30个空闲的连接

每执行完一次数据操作就执行事务

   org.hibernate.dialect.MySQLDialect
   true



   com/test/bean/User.hbm.xml

对于没有状态的bean bean设置为singleton(单例)
spring中的singleton 对于ioc容器只生成一个实例

对于有状态的bean bean设置为prototype

19:运行项目会报错
说没有这样的方法的异常。这是原因是jar的冲突
把asm-2.2.3.jar 这个jar包删除
再运行项目，应该就不会报错了
20:完成ListUserAction 显示所有用户
public class ListUser Action extends ActionSupport implements RequestAware{
private Map request;//有setters方法
private UserService service;//生成setters方法，
public String execute() throws Exception{
//this.service.findAll();
request.put("list",this.service.findAll());
return SUCCESS;
}
}

21:写list.jsp 显示所有的用户信息














      delete


      update

作业：

1. 完成save user页面的输入校验（姓不能为空，名不能为空，年龄不能为空且在1—150之间），采用代码的方式完成（override validate方法），采用校验框架的方式完成（有两种办法）

2. 当校验框架验证失败时，看看有什么情况发生。

22:在save.jsp中进行数据校验SaveUserAction-validation.xml

   required first name



   required last name



   required age


   1
   150
   age should be between ${min} and ${max}

还可以写第2种校验方式
SaveUserAction-validation.xml

   visitor 需要通过另外的文件进行校验
   user另外的文件的名字为user
   true 错误的前缀信息大部分都相同
   user's 错误的前缀

另外的校验文件放在哪里呢？（我们这里要校验User类，所以这个文件必须放在User.java相同的包名）
取名为类名-context的名字-validation.xml 例如 User-user-validation.xml

   required first name

   required last name

   required age


   1
   150
   age should be between ${min} and ${max}

这2种校验方式，建议采取第1种。

当校验框架验证失败时(如果什么都不填，肯定会出现错误信息)，这时候，我反复提交，此时
错误信息会随着提交次数的增加，错误信息也会增加。
怎么解决这个问题呢？
原因:
当我们客户端每次请求action的时候，Action类都会产生一个实例，每个实例都是有状态的。
都会保存自己的状态信息（错误信息）。但是现在的情况下，每次请求的时候，Action类只
产生一个实例，所有请求都只对应一个实例，所以所有的错误信息都附加在这个实例上。
所以会输出很多错误信息的。
因为是在spring中的设置形成的(这样设置会每次请求都只会对应一个实例)

这样设置就表示这个action 所有请求都只有一个实例

所以要改成这样（保证每次请求都会产生一个实例）

23:删除一个用户

24:更新用户

25：将用户列表已excel的格式显示出来
需要用到poi组件
要完成将用户列表显示在excel中，需要完成3步
a：将数据读出来
b：把数据写道excel中
c：把这个excel文件在浏览器中可以下载

在UserService接口中增加一个方法
public InputStream getInputStream();
在UserServiceImpl中实现上面的方法

public InputStream getInputStream(){
HSSFWorkbook wb = new HSSFWorkbook();
//创建一个工作簿
HSSFSheet sheet = wb.createSheet("sheet1");

HSSFRow row = sheet.createRow(0);

  HSSFCell cell = row.createCell((short) 0);
  cell.setEncoding(HSSFCell.ENCODING_UTF_16);
  cell.setCellValue("序号");

  cell = row.createCell((short) 1);
  cell.setEncoding(HSSFCell.ENCODING_UTF_16);
  cell.setCellValue("姓");

  cell = row.createCell((short) 2);
  cell.setEncoding(HSSFCell.ENCODING_UTF_16);
  cell.setCellValue("名");

  cell = row.createCell((short) 3);
  cell.setEncoding(HSSFCell.ENCODING_UTF_16);
  cell.setCellValue("年龄");

List list = this.findAll();

  for (int i = 0; i < list.size(); ++i)
  {
   User user = list.get(i);

row = sheet.createRow(i + 1);

   cell = row.createCell((short) 0);
   cell.setEncoding(HSSFCell.ENCODING_UTF_16);
   cell.setCellValue(i + 1);

   cell = row.createCell((short) 1);
   cell.setEncoding(HSSFCell.ENCODING_UTF_16);
   cell.setCellValue(user.getFirstname());

   cell = row.createCell((short) 2);
   cell.setEncoding(HSSFCell.ENCODING_UTF_16);
   cell.setCellValue(user.getLastname());

   cell = row.createCell((short) 3);
   cell.setEncoding(HSSFCell.ENCODING_UTF_16);
   cell.setCellValue(user.getAge());
  }

File file = new File("test.xls");

  try
  {
   OutputStream os = new FileOutputStream(file);
   wb.write(os);//使用输出流把数据写道test.xls中
   os.close();
  }
  catch (Exception e)
  {
   e.printStackTrace();
  }

  InputStream is = null;
  try
  {
   is = new FileInputStream(file);
  }
  catch (FileNotFoundException e)
  {
   e.printStackTrace();
  }

return is;
}

package com.test.action.user;
//产生下载excel的action
public class GenerateExcelAction extends ActionSupport
{
private UserService service;

public UserService getService()
{
return service;
}

public void setService(UserService service)
{
  this.service = service;
}

public InputStream getDownloadFile()//这个方法名必须与struts.xml中的inputName相同
{
  return this.service.getInputStream();
}

@Override
public String execute() throws Exception
{
  return SUCCESS;
}
}

struts.xml中配置
AllUsers.xls的名字为准，前面的xls名字随便取

    stream表示二进制
    application/vnd.ms-excel
    filename="AllUsers.xls"
    downloadFile


在list.jsp中
下载excel

gjy 2010-06-30 17:22 发表评论

用户名：
密码：