RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（如下图）

角色是什么？可以理解为一定数量的权限的集合，权限的载体。例如：一个论坛系统，“超级管理员”、“版主”都是角色。版主可管理版内的帖子、可管理版内的用户等，这些是权限。要给某个用户授予这些权限，不需要直接将权限授予用户，可将“版主”这个角色赋予该用户。 

当用户的数量非常大时，要给系统每个用户逐一授权（授角色），是件非常烦琐的事情。这时，就需要给用户分组，每个用户组内有多个用户。除了可给用户授权外，还可以给用户组授权。这样一来，用户拥有的所有权限，就是用户个人拥有的权限与该用户所在用户组拥有的权限之和。（下图为用户组、用户与角色三者的关联关系）

在应用系统中，权限表现成什么？对功能模块的操作，对上传文件的删改，菜单的访问，甚至页面上某个按钮、某个图片的可见性控制，都可属于权限的范畴。有些权限设计，会把功能操作作为一类，而把文件、菜单、页面元素等作为另一类，这样构成“用户-角色-权限-资源”的授权模型。而在做数据表建模时，可把功能操作和资源统一管理，也就是都直接与权限表进行关联，这样可能更具便捷性和易扩展性。（见下图）

请留意权限表中有一列“权限类型”，我们根据它的取值来区分是哪一类权限，如“MENU”表示菜单的访问权限、“OPERATION”表示功能模块的操作权限、“FILE”表示文件的修改权限、“ELEMENT”表示页面元素的可见性控制等。

这样设计的好处有二。其一，不需要区分哪些是权限操作，哪些是资源，（实际上，有时候也不好区分，如菜单，把它理解为资源呢还是功能模块权限呢？）。其二，方便扩展，当系统要对新的东西进行权限控制时，我只需要建立一个新的关联表“权限XX关联表”，并确定这类权限的权限类型字符串。

这里要注意的是，权限表与权限菜单关联表、权限菜单关联表与菜单表都是一对一的关系。（文件、页面权限点、功能操作等同理）。也就是每添加一个菜单，就得同时往这三个表中各插入一条记录。这样，可以不需要权限菜单关联表，让权限表与菜单表直接关联，此时，须在权限表中新增一列用来保存菜单的ID，权限表通过“权限类型”和这个ID来区分是种类型下的哪条记录。

到这里，RBAC权限模型的扩展模型的完整设计图如下：

随着系统的日益庞大，为了方便管理，可引入角色组对角色进行分类管理，跟用户组不同，角色组不参与授权。例如：某电网系统的权限管理模块中，角色就是挂在区局下，而区局在这里可当作角色组，它不参于权限分配。另外，为方便上面各主表自身的管理与查找，可采用树型结构，如菜单树、功能树等，当然这些可不需要参于权限分配。

iBATIS提供了TypeHandler接口，用于处理数据类型，基本的实现类为BaseTypeHandler

在spring 中，提供了AbstractLobTypeHandler作为基础类，并且提供了相应的模版方法，所有的工作由LobHandler处理。

BlobByteArrayTypeHandler 主要用于处理blob类型数据，使用byte[]来映射相应的Blob

ClobStringTypeHandler 用于处理Clob类型数据，使用字符串来映射Clob

有一点需要注意的是，AbstractLobTypeHandler中实现了事务支持，需要用来释放相应的资源，所以一定需要在事务环境中进行。

下面是一个简单的例子：

public class Food {   
private String content;   
 
private String id;   
 
private byte[] image;   
 
private String name;     
    ...   
}  

xml如下：说明一下，在resultMap中可以通过typeHandler来指定具体的handler.在inline变量中，可以通过handler来定义相应的typeHandler

﹤sqlMap namespace="Food"﹥   
     
   ﹤typeAlias alias="Food" type="org.esoft.hdb.bo.Food"/﹥   
   ﹤resultMap id="foodResult" class="Food"﹥   
  ﹤result property="id" column="C_ID"/﹥   
  ﹤result property="name" column="C_NAME"/﹥   
  ﹤result property="content" column="C_content"   
 typeHandler="org.springframework.orm.ibatis.support.ClobStringTypeHandler"/﹥   
  ﹤result property="image" column="C_image"   
 typeHandler="org.springframework.orm.ibatis.support.BlobByteArrayTypeHandler"/﹥   
   ﹤/resultMap﹥   
   ﹤sql id="foodFragment"﹥select C_ID,C_NAME,C_CONTENT,C_IMAGE from T_FOOD﹤/sql﹥   
  ﹤select id="getAll" resultMap="foodResult"﹥   
  ﹤include refid="foodFragment"/﹥   
   ﹤/select﹥   
   ﹤select id="selectById" parameterClass="string" resultMap="foodResult"﹥   
  ﹤include refid="foodFragment"/﹥ where C_ID=#id#﹤/select﹥   
     
   ﹤insert id="insert" parameterClass="Food"﹥ insert into T_FOOD ( C_ID,   
  C_NAME,C_CONTENT, C_IMAGE) values ( #id#,   
  #name#,#content,handler=org.springframework.orm.ibatis.support.ClobStringTypeHandler#,   
  #image,handler=org.springframework.orm.ibatis.support.BlobByteArrayTypeHandler#)   
  ﹤/insert﹥   
     
   ﹤update id="update" parameterClass="Food"﹥ update T_FOOD set C_NAME = #name#,   
  C_CONTENT =   
  #content,handler=org.springframework.orm.ibatis.support.ClobStringTypeHandler#,   
  C_IMAGE =   
  #image,handler=org.springframework.orm.ibatis.support.BlobByteArrayTypeHandler#   
  where C_ID = #id# ﹤/update﹥   
     
   ﹤delete id="deleteById" parameterClass="string"﹥ delete from T_FOOD where C_ID = #id#   
  ﹤/delete﹥   
     
﹤/sqlMap﹥   
 
 
public interface FoodService {   
 
     
void save(Food food);   
Food get(String id);   
/**   
* @param food   
*/   
void update(Food food);   
}   
 
public class FoodServiceImpl implements FoodService {   
private FoodDAO foodDAO;   
 
private DaoCreator creator;   
 
public void setCreator(DaoCreator creator) {   
    this.creator = creator;   
}   
 
protected FoodDAO getFoodDAO() {   
    if (foodDAO == null) {   
   foodDAO = (FoodDAO) creator.createDao(FoodDAO.class, Food.class);   
    }   
    return foodDAO;   
}   
 
public Food get(String id) {   
    return getFoodDAO().get(id);   
}   
public void save(Food food) {   
    getFoodDAO().save(food);   
}   
public void update(Food food) {   
    getFoodDAO().update(food);   
}   
 
}   
 
spring xml 配置：  
   
。。。   
 ﹤bean id="lobHandler"   
  class="org.springframework.jdbc.support.lob.DefaultLobHandler"/﹥   
     
   ﹤bean id="transactionManager"   
  class="org.springframework.jdbc.datasource.DataSourceTransactionManager"﹥   
  ﹤property name="dataSource" ref="dataSource"/﹥   
   ﹤/bean﹥   
     
   ﹤bean id="sqlMapClient"   
  class="org.springframework.orm.ibatis.SqlMapClientFactoryBean"﹥   
  ﹤property name="dataSource" ref="dataSource"/﹥   
  ﹤property name="configLocation"﹥   
 ﹤value﹥SqlMapConfig.xml﹤/value﹥   
  ﹤/property﹥   
  ﹤property name="lobHandler" ref="lobHandler"/﹥   
   ﹤/bean﹥   
     
   ﹤bean id="daoCreate" class="org.esoft.hdb.ibatis.IbatisDaoCreator"﹥   
  ﹤property name="sqlMapClient" ref="sqlMapClient"/﹥   
   ﹤/bean﹥   
     
   ﹤bean id="foodService" class="org.esoft.hdb.service.FoodServiceImpl"﹥   
  ﹤property name="creator" ref="daoCreate"/﹥   
   ﹤/bean﹥   
     
     
   ﹤aop:config﹥   
  ﹤aop:pointcut id="foodServiceMethods"   
 expression="execution(* org.esoft.hdb.service.FoodService.*(..))"/﹥   
  ﹤aop:advisor advice-ref="txAdvice" pointcut-ref="foodServiceMethods"/﹥   
   ﹤/aop:config﹥   
   ﹤tx:advice id="txAdvice" transaction-manager="transactionManager"﹥   
  ﹤tx:attributes﹥   
 ﹤tx:method name="*" propagation="REQUIRED"/﹥   
  ﹤/tx:attributes﹥   
   ﹤/tx:advice﹥  

简单的测试：

save :   
    Food food = new Food();   
    food.setPk("1");   
    food.setName("food1");   
    BufferedInputStream in = new BufferedInputStream(getClass()   
  .getResourceAsStream("/1.gif"));   
    byte[] b = FileCopyUtils.copyToByteArray(in);   
    food.setImage(b);   
  in = new BufferedInputStream(getClass().getResourceAsStream(   
  "/hibernate.cfg.xml"));   
    b = FileCopyUtils.copyToByteArray(in);   
    food.setContent(new String(b));   
    foodService.save(food);   
update:   
Food food = foodService.get("1");   
    BufferedInputStream in = new BufferedInputStream(getClass()   
  .getResourceAsStream("/jdbc.properties"));   
    byte[] b = FileCopyUtils.copyToByteArray(in);   
    food.setContent(new String(b));   
    foodService.update(food);   
    food = foodService.get("1");   
    assertNotNull(food.getImage());  

UML图与应用代码例子:
1.泛化(Generalization)
[泛化]
表示类与类之间的继承关系，接口与接口之间的继承关系，或类对接口的实现关系。一般化的关系是从子类指向父类的，与继承或实现的方法相反。
[具体表现]
父类 父类实例＝new 子类()
[UML图](图1.1)

图1.1 Animal类与Tiger类,Dog类的泛化关系

[代码表现]

2.依赖(Dependency)
[依赖]
对于两个相对独立的对象，当一个对象负责构造另一个对象的实例，或者依赖另一个对象的服务时，这两个对象之间主要体现为依赖关系。
[具体表现]
依赖关系表现在局部变量，方法的参数，以及对静态方法的调用
[现实例子]
比如说你要去拧螺丝，你是不是要借助(也就是依赖)螺丝刀(Screwdriver)来帮助你完成拧螺丝(screw)的工作
[UML表现](图1.2)

图1.2 Person类与Screwdriver类的依赖关系

[代码表现]

1. public class Person{   
2.     /** 拧螺丝 */  
3.     public void screw(Screwdriver screwdriver){   
4.         screwdriver.screw();   
5.     }   
6. }  

3.关联(Association)
[关联]
对于两个相对独立的对象，当一个对象的实例与另一个对象的一些特定实例存在固定的对应关系时，这两个对象之间为关联关系。
[具体表现]
关联关系是使用实例变量来实现
[现实例子]
比如客户和订单，每个订单对应特定的客户，每个客户对应一些特定的订单；再例如公司和员工，每个公司对应一些特定的员工，每个员工对应一特定的公司
[UML图] (图1.3)

图1.3 公司和员工的关联关系

[代码表现]

1. public class Company{   
2.     private Employee employee;   
3.     public Employee getEmployee(){   
4.         return employee;   
5.     }   
6.     public void setEmployee(Employee employee){   
7.         this.employee=employee;   
8.     }   
9.     //公司运作   
10.     public void run(){   
11.         employee.startWorking();   
12.     }   
13. }  

(4)聚合（Aggregation）
[聚合]
当对象A被加入到对象B中，成为对象B的组成部分时，对象B和对象A之间为聚集关系。聚合是关联关系的一种，是较强的关联关系，强调的是整体与部分之间的关系。
[具体表现]
与关联关系一样，聚合关系也是通过实例变量来实现这样关系的。关联关系和聚合关系来语法上是没办法区分的，从语义上才能更好的区分两者的区别。
[关联与聚合的区别]
(1)关联关系所涉及的两个对象是处在同一个层次上的。比如人和自行车就是一种关联关系，而不是聚合关系，因为人不是由自行车组成的。
聚合关系涉及的两个对象处于不平等的层次上，一个代表整体，一个代表部分。比如电脑和它的显示器、键盘、主板以及内存就是聚集关系，因为主板是电脑的组成部分。
(2)对于具有聚集关系（尤其是强聚集关系）的两个对象，整体对象会制约它的组成对象的生命周期。部分类的对象不能单独存在，它的生命周期依赖于整体类的对象的生命周期，当整体消失，部分也就随之消失。比如张三的电脑被偷了，那么电脑的所有组件也不存在了，除非张三事先把一些电脑的组件（比如硬盘和内存）拆了下来。
[UML图](图1.4)

图1.3 电脑和组件的聚合关系

[代码表现]

1. public class Computer{   
2.     private CPU cpu;   
3.     public CPU getCPU(){   
4.         return cpu;   
5.     }   
6.     public void setCPU(CPU cpu){   
7.         this.cpu=cpu;   
8.     }   
9.     //开启电脑   
10.     public void start(){   
11.         //cpu运作   
12.         cpu.run();   
13.     }   
14. }  

　　不过Oracle XE目前的beta2缺省安装的字符集是WE8MSWIN1252，不是中文字符集，并且不能通过直接运行 alter  database  character  set  ZHS16GBK  ; 来修改，因为ZHS16GBK不是缺省字符集的超集。过去流传很广的直接修改sys用户下的PROPS$表的方法,也会给字符集的变更留下很多潜在的问题. 

　　不过在安装完Oracle XE后，可以在sqlplus(即Oracle XE的run SQL command line)中， 进行如下的操作来修改字符集： 

connect  system/oracle9i  as  sysdba 

shutdown  immediate 

startup  mount 

alter  system  enable  restricted  session  ; 

alter  system  set  JOB_QUEUE_PROCESSES=0; 

alter  system  set  AQ_TM_PROCESSES=0; 

alter  database  open  ; 

alter  database  character  set  internal_use  ZHS16GBK  ; 

shutdown  immediate 

startup 

这样字符集的修改就完成了

摘自红色黑客联盟(www.7747.net) 原文：http://www.7747.net/px/200902/34068.html

alter system set session_cached_cursors=200 scope=spfile;
alter system set session_max_open_files=200 scope=spfile;
alter system set sessions=20 scope=spfile;
alter system set license_max_sessions=200 scope=spfile;
alter system set license_sessions_warning=200 scope=spfile;
alter system set processes=200 scope=spfile;

执行后，重启 Oracle XE 数据库实例即可。要重启 Oracle XE 数据库实例：

1. 如安装于 Windows 上，先运行 net stop oracleservicexe，再运行 net start oracleservicexe 即可。也可通过“服务”管理控制台重启 OracleServiceXE 服务。
2. 如安装于 Linux 上，先运行 /etc/init.d/oracle-xe start，再运行 /etc/init.d/oracle-xe stop 即可。

此时，可以支持 179 个额外的连接会话。

ftp服务占用2100端口，更改命令是：
sql 代码
1.call dbms_xdb.cfg_update(updateXML(dbms_xdb.cfg_get() , '/xdbconfig/sysconfig/protocolconfig/ftpconfig/ftp-port/text()', 2111));   

   1. 把插件文件直接覆盖到eclipse目录里
   2. 使用link文件，就是把插件存放到任一的地方（例如/eclipse/MyPuls）,然后 在eclipse的文件夹里新建一个links的文件，在里面添加一些后追名为.link的文件（例如emfPlugins.link）结构是这样的：

          /eclipse/
               links/
                    emfPlugins.link
                    webtools.link
                    updateManager.link
                    ...
               ...

          link文件的里包含这样一条　“path=D:\\JavaDev\\plugins\\vssplugin”这个路径就是插件的存放路径。

   3. 使用eclipse自带的图形界面的插件安装方法：选择Help > Software Updates > Manager Configuration

    在选择Add > Extension Location 找到你要安装插件的目录就可以了。强烈推荐这种方法，优点很多比如可以方便的添加删除，也不用自己写link文件！

备注：Eclipse插件的目录结构

    /eclipse-plugins/
       eclipse/
          .eclipseextension
          features/
          plugins/

    第2、3种方法所指向的目录都指的是"eclipse"目录，

    如果用第3种方法，在eclipse这个目录下必须有文件.eclipseextension，如果你下的插件没有这个文件，那就随便eclipse安装目录下的那个文件靠过去就行了！只有有这么个文件就可以了，内容没什么用，主要是一些版本信息！例如：

    id=org.eclipse.platform name=Eclipse Platformversion=3.3.1

//var activeName= ['MSXML2.XMLHTTP.6.0','MSXML2.XMLHTTP.5.0', //'MSXML2.XMLHTTP.4.0','MSXML2.XMLHTTP.3.0', //'MSXML2.XMLHTTP','Microsoft.XMLHTTP'];
        for(var i =0;i<activeName.length;i++)
        {//取出一个控件名来创建XMLHttpRequest对象，创建成功就终止循环，如果创建失败可以继续创建
        //可以抛出异常，继续创建
            try{
                xmlhttp= new ActiveXObject(activeName[i]);
                break;
            }catch(e){
            }
        }
       
    }
    //确认XMLHttpRequest对象已经创建成功
    if(!xmlhttp)
    {
        alert("XmlHttpRequest创建失败");
        return;
    }   
   
   
    //3、注册回调函数，函数名后面不要加括号
    //如果加了括号，就变成了调用函数，会把函数的返回值发挥给xmlhttp，没有达到我们的目的  
    xmlhttp.onreadystatechange=callback;
   
    //4、设置连接信息
    //第一个参数设置http请求方式，主要是get和post两种方式
    //第二个参数是uri地址
    //第三个参数表示异步交互还是同步交互方式，true表示异步，false表示同步
    xmlhttp.open("GET","/JQuery/servlet/AjaxServlet?name="+username,true);
   
    //5、发送数据开始和服务器端交互
    //同步方式下，send这句话会在服务器端的数据回来后，才执行完
    //异步方式下，send会立即执行完
    xmlhttp.send(null);
}
//5、写回调函数
//回调函数
function callback(){
    //接收相应的相应数据
    //判断交互状态已经完成
    if(xmlhttp.readyState ==4)
    {
        //判断http的交互状态
        if(xmlhttp.status == 200)
        {
           //获取服务器端返回的数据
            //获取服务器端纯文本数据
            var responseText = xmlhttp.responseText;
            //将数据显示在页面上
            //通过dom获取div元素节点
            var divNode =document.getElementById("result");
            //设置元素节点的html内容
            divNode.innerHTML=responseText;
        }   
    }