spring1.x 的acegi 配置文件

最新推荐文章于 2022-01-18 09:32:00 发布

iteye_2555

最新推荐文章于 2022-01-18 09:32:00 发布

阅读量138

点赞数

分类专栏： Spring 文章标签： Acegi 配置管理 MySQL Ant Spring

Spring 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了 Spring Security 的配置过程，包括 FilterChain 的设置、认证处理流程、基于 DAO 的认证提供者实现以及从数据库中读取用户信息的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd">
<beans>

	<!-- Filter Chain -->
	<!-- 
		CONVERT_URL_TO_UPPERCASE_BEFORE_COMPARISON表示判断URL匹配时，首先将URL转变为大写的格式，
		如果设置为CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON则表示比较前事先转换为小写的形式.
		PATTERN_TYPE_APACHE_ANT表示使用Ant路径风格进行匹配URL的描述，如果不提供这个指令，Acegi使用正则表达式来解析URL路径映射
		/**=...,多个过滤器组成的过滤器链
	-->
	<bean id="filterChainProxy"
		class="org.acegisecurity.util.FilterChainProxy">
		<property name="filterInvocationDefinitionSource">
			<value>
				CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
				PATTERN_TYPE_APACHE_ANT
				/**=httpSessionContextIntegrationFilter,authenticationProcessingFilter,logoutFilter
			</value>
		</property>
	</bean>
	<!--  过滤器链中的过滤器(1),负责处理安全通道的转换,验证码之类 -->
	<!-- 
	<bean id="channelProcessingFilter"
		class="org.acegisecurity.securechannel.ChannelProcessingFilter">
	</bean>
	 -->
	<!--  过滤器链中的过滤器(2) -->
	<bean id="httpSessionContextIntegrationFilter"
		class="org.acegisecurity.context.HttpSessionContextIntegrationFilter" />

	<!-- 认证处理过滤器 -->
	<bean id="authenticationProcessingFilter"
		class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilter">

		<!-- ①注入认证管理器 -->
		<property name="authenticationManager"
			ref="authenticationManager" />

		<!---1过滤器处理的URL -->
		<property name="filterProcessesUrl"
			value="/j_acegi_security_check" />

		<!-- -2认证成功后转向的URL -->
		<property name="defaultTargetUrl" value="/main.jsp" />

		<!-- -3认证失败后转向的URL -->
		<property name="authenticationFailureUrl"
			value="/index.jsp?login_error=1" />

	</bean>

	<!-- ②-1使用基于DAO的认证提供者提供认证服务 -->
	<bean id="authenticationManager" class="org.acegisecurity.providers.ProviderManager">
		<property name="providers">
			<list>
				<ref local="daoAuthenticationProvider" />
			</list>
		</property>
	</bean>

	<!-- ③基于DAO的认证提供者 -->
	<!-- ③-1根据用户名获取系统中真实UserDetails 对象的服务类 -->
	<bean id="daoAuthenticationProvider"
		class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
		<property name="userDetailsService" ref="userDetailsService" />
	</bean>

	<!-- ④ 该服务类根据缓存在内存中的用户信息列表获取userDetails对象 -->
	<!--  userMap属性指定可以登入的使用者名称、密码、是否启用、角色等资讯  -->
	<!--  
	<bean id="userDetailsService" class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">
		<property name="userProperties">
           <bean class="org.springframework.beans.factory.config.PropertiesFactoryBean">
               <property name="location" value="/WEB-INF/users.properties" />
           </bean>
       </property>
	</bean>
	-->
	<!-- 从数据库中拿 -->
	<bean id="userDetailsService"
		class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl">
		<!-- ② -->
		<property name="dataSource" ref="dataSource" /><!--  ②-1 数据源 -->
		<property name="usersByUsernameQuery"><!--  ②-2 根据用户名查询用户的SQL语句 -->
			<value>
				SELECT username,password, status FROM t_user WHERE
				username = ?
			</value>
		</property>
		<property name="authoritiesByUsernameQuery"><!-- ②-3 根据用户名查询用户权限记录的SQL语句 -->
			<value>
				SELECT u.username,p.priv_name FROM t_user u,t_user_priv
				p WHERE u.user_id =p.user_id AND u.username = ?
			</value>
		</property>
	</bean>

	<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">  
         <property name="driverClassName">  
             <value>com.mysql.jdbc.Driver</value>               
         </property>  
         <property name="url">  
             <value>jdbc:mysql://localhost:3306/acegi</value>  
         </property>  
         <property name="username">  
             <value>root</value>  
         </property>  
         <property name="password">  
             <value>root</value>  
         </property>  
     </bean>  

     <!-- 登出处理 -->  
    <bean id="logoutFilter" class="org.acegisecurity.ui.logout.LogoutFilter">  
        <constructor-arg value="/index.jsp"/> <!-- 登出后的显示页面 -->  
            <constructor-arg>  
               <list>  
                   <bean class="org.acegisecurity.ui.logout.SecurityContextLogoutHandler"/>  
               </list>  
        </constructor-arg>  
    </bean> 


</beans>

用户表结构：
mysql> desc t_user;
+----------+-------------+------+-----+---------+----------------+
| Field | Type | Null | Key | Default | Extra |
+----------+-------------+------+-----+---------+----------------+
| USER_ID | int(11) | NO | PRI | NULL | auto_increment |
| USERNAME | varchar(30) | NO | UNI | | |
| PASSWORD | varchar(30) | YES | | NULL | |
| STATUS | tinyint(1) | NO | | 0 | |
+----------+-------------+------+-----+---------+----------------+
mysql> desc t_user_priv;
+-----------+-------------+------+-----+---------+-------+
| Field | Type | Null | Key | Default | Extra |
+-----------+-------------+------+-----+---------+-------+
| USER_ID | int(11) | NO | PRI | 0 | |
| PRIV_NAME | varchar(30) | NO | PRI | | |
+-----------+-------------+------+-----+---------+-------+