Dead_knight
- 浏览: 1193745 次
- 性别:
- 来自: 杭州
-
最新评论
-
insistboy：
写的太棒了，受不了
WebLogic11g-创建域（Domain） -
goldyeah：
厉害了 困扰我大半个月的问题解决了 谢谢博主
WebLogic11g-单双向SSL配置（以Springside3为例） -
zy315351965：
404伤不起
开源流程引擎Snaker -
nannan408：
双向的时候谷歌提示“不接受您的登录证书，或者您可能没有提供登录 ...
WebLogic11g-单双向SSL配置（以Springside3为例） -
一颗赛艇：
不成功啊。启动有问题 <Security> < ...
WebLogic11g-单双向SSL配置（以Springside3为例）
文章列表
http://www.iteye.com/problems/87574
在问答频道里，回答的内容包括sql语句，就一直提交不了，ie进度条一直慢悠悠的熬着我的耐性。我试过加上code标签，又试过去掉标签，始终提交不了。一条sql语句为：
（算了，博客里面也不能加上sql语句）
本来看到问答频道里自己感兴趣的，或者擅长的领域，想巩固一下自己的知识，也想给别人提供一些思路。可是……
故再次发发闹骚，不再回答问答频道里任何问题。
File Adapter主要应用于企业应用程序之间共享文件系统的情况，一个应用写入,而其他应用通过轮询文件系统进行读取。File Adapter从不同的文件系统提取文件再转变成框架的Message并发布至通道中，或者从通道中提取Message再转变为文件并写入文件系统中。
一、配置环境
1.下载Spring Integration
http://s3.amazonaws.com/dist.springframework.org/release/INT/spring-integration-2.1.0.RELEASE-dist.zip
2.配置classpath依赖的jar ...
关于Spring Integration的介绍，这里提供几个引用片段：
一、infoQ上的Spring Integration入门文章
http://www.infoq.com/cn/articles/Spring-Integration-Joshua-Long
Spring Integration是Spring框架创建的又一个API，面向企业应用集成（EAI）。说到集成，并不缺“解决办法”：硬编码的Java客户端、其它ESB产品，还有消息队列等更加传统的应用集成技术。Spring Integration对以上各种解决方法都有所改进，改进的方式有时还颇具戏剧效果。Spring Integr ...
Spring Security3对CAS的支持主要在这个spring-security-cas-client-3.0.2.RELEASE.jar包中 Spring Security和CAS集成的配置资料很多。这里讲解的比较详细 http://lengyun3566.iteye.com/blog/1358323
配置方面，主要为下面的部分：
<security:http auto-config="true" entry-point-ref="casAuthEntryPoint" access-denied-page="/error/40 ...
Sping Security3对于SSL的支持仅仅表现在对需要拦截的url（标签intercept-url）设置requires-channel=https属性。
如果一个url设置了requires-channel为https，那么该url在http的访问会直接重定向到https的通道中去。后面再具体分析。
首先需要在应用中配置SSL的支持，具体配置方法可参考
http://lengyun3566.iteye.com/blog/1141347
Sping Security3支持SSL分别表现下面几个类
类名称
用途描述
ChannelProcessingFil ...
前面分析了FilterChainProxy执行过程，也对常用的filter逐一深入介绍了，但似乎忽略了Spring Security的核心功能：认证和授权。 虽然在介绍过滤器时也把认证、授权的具体过程深入分析了，但一直没有从整体设计的角度来观察认证、授权过程。 虽然前面介绍了很多过滤器处理过程，但个人认为真正对认证授权起决定影响的过滤器只有三个。 分别是 SecurityContextPersistenceFilter：创建安全上下文SecurityContext UsernamePasswordAuthenticationFilter：完成认证处理，并把认证通过的实体保存到SecurityCo ...
通过前面Spring Security提供的各种Filter的分析，大体上知道每个Filter具体的用途了。
Spring Security一共提供了20个Filter，我目前只分析了13个（如果http的auto-config="true"，那默认的filter列表都包含在这13个里面了），另外7个在后面的源码分析中碰到时会逐个讲解。
在分析http标签时，已经提到filter排序的问题了，但是没有深入。
现在再回头看filter是如何排序的。下面的代码片段截取自HttpSecurityBeanDefinitionParser类，
//定义未排序fil ...
RequestCacheAwareFilter过滤器对应的类路径为
org.springframework.security.web.savedrequest.RequestCacheAwareFilter
这个filter的用途官方解释是
用于用户登录成功后，重新恢复因为登录被打断的请求
这个解释也有几点需要说明
被打算的请求：简单点说就是出现了AuthenticationException、AccessDeniedException两类异常
重新恢复：既然能够恢复，那肯定请求信息被保存到cache中了
首先看被打断请求是如何保存到cache中的
实际上，上一篇的ExceptionTra ...
ExceptionTranslationFilter过滤器对应的类路径为
org.springframework.security.web.access.ExceptionTranslationFilter
从类名就看出这个过滤器用于异常翻译的。但是从这个过滤器在filterchain中的位置来看，它仅仅处于倒数第三的位置（这个filter后面分为是FilterSecurityInterceptor、SwitchUserFilter），所以ExceptionTranslationFilter只能捕获到后面两个过滤器所抛出的异常。
这里需要强调一下，spring security中的异常类基本上都 ...
很多spring security3资料在介绍session的并发控制都要求配置HttpSessionEventPublisher的监听器，如下
<listener>
<listener-class>
org.springframework.security.web.session.HttpSessionEventPublisher
</listener-class>
</listener>
...
SessionManagementFilter过滤器对应的类路径为
org.springframework.security.web.session.SessionManagementFilter
这个过滤器看名字就知道是管理session的了，http标签是自动配置时，默认是添加SessionManagementFilter过滤器到filterChainProxy中的，如果不想使 ...
AnonymousAuthenticationFilter过滤器对应的类路径为
org.springframework.security.web.authentication.AnonymousAuthenticationFilter
AnonymousAuthenticationFilter过滤器是在UsernamePasswordAuthenticationFilter、BasicAuthenticationFilter、RememberMeAuthenticationFilter这些过滤器后面 ...
BasicAuthenticationFilter过滤器对应的类路径为
org.springframework.security.web.authentication.www.BasicAuthenticationFilter
Basic验证方式相比较而言用的不是太多。spring security也支持basic的方式，配置如下
<security:http auto-config="true">
<!-- <security:form-login login-page="/login.jsp"/>--&g ...
FilterSecurityInterceptor过滤器对应的类路径为
org.springframework.security.web.access.intercept.FilterSecurityInterceptor
这个filter是filterchain中比较复杂，也是比较核心的过滤器，主要负责授权的工作
在看这个filter源码之前，先来看看spring是如何构造filter这个bean的
具体的构造过程的代码片段为
//这个方法源自HttpConfigurationBuilder类
void createFilterSecurityInterceptor(Be ...