Acegi安全系统详解

4

                
5

                
6

                
7

            

1

        
2

            
3

            
4

       
5

1

a :  PlaintextPasswordEncoder—默认，不加密，返回明文.
2

b : ShaPasswordEncoder—哈希算法(SHA)加密
3

c : Md5PasswordEncoder—消息摘要(MD5)加密

1



4) jdbcDaoImpl
　　用于在数据中获取用户信息。 acegi提供了用户及授权的表结构，但是您也可以自己来实现。通过usersByUsernameQuery这个SQL
得到你的(用户ID,密码,状态信息);通过authoritiesByUsernameQuery这个SQL得到你的(用户ID,授权信息)
 1


 2

    
 3

        
 4

        select loginid,passwd,1 from users where loginid = ?
 5

           
 6

        
 7

          
 8

             select u.loginid,p.name from users u,roles r,permissions p,  
 9

             user_role ur,role_permis rp where u.id=ur.user_id and   
10

             r.id=ur.role_id and p.id=rp.permis_id and r.id=rp.role_id and    
11

             p.status='1' and u.loginid=?    
12

        
13

    
14

 1


 2

    
 3

    
 4


 5


 6


 7

      
 8


 9


10


11

    
12

    
13


14


15


16

    
17



6) basicProcessingFilter
　　
用于处理HTTP头的认证信息，如从Spring远程协议(如Hessian和Burlap)或普通的浏览器如IE,Navigator的HTTP头中获取用户
信息，将他们转交给通过authenticationManager属性装配的认证管理器。如果认证成功，会将一个Authentication对象放到会话中
，否则，如果认证失败，会将控制转交给认证入口点(通过authenticationEntryPoint属性装配)

1


2

    
3

    
4

1

 
            class="org.acegisecurity.ui.basicauth.BasicProcessingFilterEntryPoint">   
3

    
4

 

2

      class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilterEntryPoint">        
3

                
4

         /security/login.jsp        
5

       
6

    
7

 

2.2.3 HTTP安全请求

1) httpSessionContextIntegrationFilter
　　每次request前 HttpSessionContextIntegrationFilter从Session中获取Authentication对象，在request完后, 又把Authentication对象保存到Session中供下次request使用,此filter必须其他Acegi filter前使用，使之能跨越多个请求。 
1

2

                class="org.acegisecurity.context.HttpSessionContextIntegrationFilter"/>2) httpRequestAccessDecisionManager
　　经过投票机制来决定是否可以访问某一资源(URL或方法)。allowIfAllAbstainDecisions为false时如果有一个或以上的decisionVoters投票通过,则授权通过。可选的决策机制有ConsensusBased和UnanimousBased

1


2

    
3

      
4

        
5

              
6

        
7

    
8

3) roleVoter
 　　必须是以rolePrefix设定的value开头的权限才能进行投票,如AUTH_ , ROLE_

1


2

       
3

4）exceptionTranslationFilter
　　异常转换过滤器，主要是处理AccessDeniedException和AuthenticationException，将给每个异常找到合适的"去向" 

1

  
2

     
3

5) authenticationProcessingFilter
　　和servlet spec差不多,处理登陆请求.当身份验证成功时，AuthenticationProcessingFilter会在会话中放置一个Authentication对象，并且重定向到登录成功页面
         authenticationFailureUrl定义登陆失败时转向的页面
         defaultTargetUrl定义登陆成功时转向的页面
         filterProcessesUrl定义登陆请求的页面
         rememberMeServices用于在验证成功后添加cookie信息

 1


 2

    
 3

    
 4

        /security/login.jsp?login_error=1
 5

    
 6

    
 7

        /admin/index.jsp
 8

    
 9

    
10

        /j_acegi_security_check
11

    
12

    
13

6) filterInvocationInterceptor

　　在执行转向url前检查objectDefinitionSource中设定的用户权限信息。首先，objectDefinitionSource中定义了访问URL需要的属性信息(这里的属性信息仅仅是标志，告诉accessDecisionManager要用哪些voter来投票)。然后，authenticationManager掉用自己的provider来对用户的认证信息进行校验。最后，有投票者根据用户持有认证和访问url需要的属性，调用自己的voter来投票，决定是否允许访问。

1


2

    
3

    
4

    
5

7)filterDefinitionSource(详见 2.6.3 资源权限定义扩展)
　　自定义DBFilterInvocationDefinitionSource从数据库和cache中读取保护资源及其需要的访问权限信息 

1


  class="org.springside.modules.security.service.acegi.DBFilterInvocationDefinitionSource">        
3

            
4

            
5

    
6



2.2.4 方法调用安全控制
 
(详见 2.6.3 资源权限定义扩展)
1) methodSecurityInterceptor
　　在执行方法前进行拦截，检查用户权限信息

1


        class="org.acegisecurity.intercept.method.aopalliance.MethodSecurityInterceptor">        
3

            
4

            
5

    
6


2) methodDefinitionSource
　　自定义MethodDefinitionSource从cache中读取权限
1


      class="org.springside.modules.security.service.acegi.DBMethodDefinitionSource">        
3

        
4

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1503485