bigzerg http://bigzerg.javaeye.com UTF-8 Copyright 2003-2008, JavaEye.com http://blogs.law.harvard.edu/tech/rss JavaEye - 做最棒的软件开发交流社区 struts2 & maven bigzerg 作者: bigzerg  链接：http://bigzerg.javaeye.com/blog/182460  发表时间: 2008年04月14日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

1、创建struts2项目：
reference 

mvn archetype:create -DgroupId=tutorial \
         -DartifactId=tutorial \
         -DarchetypeGroupId=org.apache.struts \
         -DarchetypeArtifactId=struts2-archetype-starter \
         -DarchetypeVersion=2.0.9-SNAPSHOT \
         -DremoteRepositories=http://people.apache.org/repo/m2-snapshot-repository


如果需要使用struts2的snapshot版本，需要在POM.XML中添加： 
<dependency>
  <groupId>org.apache.struts</groupId>
    <artifactId>struts2-core</artifactId>
      <version>2.1.1</version>
</dependency>


<repositories>
  <repository>
    <id>apache.snapshots</id>
    <name>ASF Maven 2 Snapshot</name>
    <url>http://people.apache.org/repo/m2-snapshot-repository</url>
  </repository>
</repositories>

2、然后使用 mvn -Dwtpversion=1.0 eclipse:eclipse
建立Eclipse项目。

3、struts2需要jdk1.5以上的tools.jar，如果maven不能定位到，手动添加： 
		<dependency>
			<groupId>com.sun</groupId>
			<artifactId>tools</artifactId>
			<version>1.5.0</version>
			<scope>system</scope>
			<systemPath>
				C:/Program Files/Java/jdk1.6.0/lib/tools.jar
			</systemPath>
		</dependency>


4、如果安装m2eclipse，使用m2eclipse管理项目。
可能需要将mvn生成的[Java Build Path]里的repo链接删除，用m2ecipse自动管理。

5、在project->properties->J2EE Module Dependencies 选取需要的Jar/Moule.
这将自动把需要的lib拷贝到容器对于的lib目录。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Mon, 14 Apr 2008 08:51:22 +0800 http://bigzerg.javaeye.com/blog/182460 http://bigzerg.javaeye.com/blog/182460 Spring-security 实践 bigzerg 作者: bigzerg  链接：http://bigzerg.javaeye.com/blog/179096  发表时间: 2008年04月03日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

Maven设置，当前的版本是2.0.0-RC1： 

    <dependency>
    	<groupId>org.springframework.security</groupId>
    	<artifactId>spring-security-core</artifactId>
    	<version>2.0.0-RC1</version>
    </dependency>

    <repository>
      <id>spring-milestone</id>
      <name>Spring Portfolio Milestone Repository</name>
      <url>http://s3.amazonaws.com/maven.springframework.org/milestone/</url>
    </repository>

由于不是release版本，加上spring的repository。


1、web.xml设置：
在 web.xml 中, 每个应用程序需要一个 Spring Security filter，使用 FilterChainProxy. 
    <filter>
        <filter-name>filterChainProxy</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>

    <filter-mapping>
      <filter-name>filterChainProxy</filter-name>
      <url-pattern>/*</url-pattern>
    </filter-mapping>


2、设置filterChainProxy： 
<bean id="filterChainProxy"
        class="org.springframework.security.util.FilterChainProxy">
    <property name="filterInvocationDefinitionSource">
        <value>
  CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
  PATTERN_TYPE_APACHE_ANT
  /**=httpSessionContextIntegrationFilter,logoutFilter,authenticationProcessingFilter,basicProcessingFilter,securityContextHolderAwareRequestFilter,rememberMeProcessingFilter,anonymousProcessingFilter,exceptionTranslationFilter,filterInvocationInterceptor,switchUserProcessingFilter
        </value>
    </property>
</bean>

在内部，Spring Security 将使用 PropertyEditor转换XML中的字符串注入到FilterInvocationDefinitionSource对象中。这一阶段，重要的是设置的这一系列的filter将被运行，每个filter对应到应用上下文中定义的 <bean id> 。
in our case some extra beans will also appear in the application context, and they'll be named httpSessionContextIntegrationFilter, logoutFilter and so on. The order that the filters should appear is discussed in the filters section of the reference guide - although they are correct in the above example.

例中有AuthenticationProcessingFilter和BasicProcessingFilter被使用。这些"认证机制"分别对应到基于form-based认证和BASIC HTTP header-based认证(we discussed the role of authentication mechanisms earlier in this reference guide)。如果你不使用form或BASIC认证, 这些beans就不需要定义。你可以另外定义filters来应用到你需要的认证环境，例如DigestProcessingFilter或CasProcessingFilter。 Refer to the individual chapters of this part of the reference guide to learn how to configure each of these authentication mechanisms.

Recall that HttpSessionContextIntegrationFilter keeps the contents of the SecurityContext between invocations inside an HTTP线程。这意味着这个认证机制仅仅会被使用一次，当第一次试着初始化认证时。The rest of the time the authentication mechanisms sit there and silently pass the request through to the next filter in the chain. That is a practical requirement due to the fact that few authentication approaches present credentials on each and every call (BASIC authentication being a notable exception), but what happens if a principal's account gets cancelled or disabled or otherwise changed (eg an increase or decrease in GrantedAuthority[]s) after the initial authentication step? Let's look at how that is handled now.

The major authorization provider for secure objects has previously been introduced as AbstractSecurityInterceptor. This class needs to have access to an AuthenticationManager. It also has configurable settings to indicate whether an Authentication object should be re-authenticated on each secure object invocation. By default it just accepts any Authentication inside the SecurityContextHolder is authenticated if Authentication.isAuthenticated() returns true. This is great for performance, but not ideal if you want to ensure up-to-the-moment authentication validity. For such cases you'll probably want to set the AbstractSecurityInterceptor.alwaysReauthenticate property to true.
6、认证并发线程的控制：
控制web应用接受认证的线程数量，避免攻击。
在web.xml加入： 
<listener>
    <listener-class>org.springframework.security.ui.session.HttpSessionEventPublisher</listener-class>
</listener>

在spring设置中加入： 
<bean id="authenticationManager"
        class="org.springframework.security.providers.ProviderManager">
    <property name="providers">
        <!-- your providers go here -->
    </property>
    <property name="sessionController">
        <ref bean="concurrentSessionController"/>
    </property>
</bean>

<bean id="concurrentSessionController" class="org.springframework.security.concurrent.ConcurrentSessionControllerImpl">
    <property name="maximumSessions"><value>1</value></property>
    <property name="sessionRegistry"><ref local="sessionRegistry"/></property>
</bean>

<bean id="sessionRegistry" class="org.springframework.security.concurrent.SessionRegistryImpl"/>

本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Thu, 03 Apr 2008 10:42:58 +0800 http://bigzerg.javaeye.com/blog/179096 http://bigzerg.javaeye.com/blog/179096 Maven & Eclipse WTP bigzerg 作者: bigzerg  链接：http://bigzerg.javaeye.com/blog/172341  发表时间: 2008年03月16日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

1、生成标准布局的webapp项目，在控制台执行下面命令(groupId后面是包名，artifactId后面是项目名称)： 
mvn archetype:create -DgroupId=org.example -DartifactId=example-webapp -DarchetypeArtifactId=maven-archetype-webapp

2、设置project facets: 
	<build>
		<finalName>sample-webapp</finalName>
		<plugins>
			<plugin>
				<groupId>org.apache.maven.plugins</groupId>
				<artifactId>maven-compiler-plugin</artifactId>
				<configuration>
					<source>1.5</source>
					<target>1.5</target>
				</configuration>
			</plugin>
		</plugins>
	</build>

3、生成eclipse项目
在控制台下进入项目目录，如果是从maven webapp项目生成eclipse wtp，执行： 
mvn –Dwtpversion=1.0 eclipse:eclipse

（wtp1.0以上版本均可用，可设置为R7/1.0/1.5）
4、为项目添加新的依赖

编辑pom文件，添加新的dependency，保存后，在控制台分别执行： 
mvn eclipse:clean 
mvn -Dwtpversion=1.0 eclipse:eclipse

在eclipse中刷新项目即可看到新的依赖项已经添加到eclipse项目中

5、使用
m2wtp or libCopy: update site

来拷贝maven管理的lib到webapp中。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Sun, 16 Mar 2008 15:39:45 +0800 http://bigzerg.javaeye.com/blog/172341 http://bigzerg.javaeye.com/blog/172341 Warp Maven2 bigzerg 作者: bigzerg  链接：http://bigzerg.javaeye.com/blog/172282  发表时间: 2008年03月16日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

由于作者未使用maven管理warp项目，给我们习惯用maven的带来不便。

Neither Josh nor I are fans of Maven; but I don't mind if you or
someone wants to manage the effort?

Though if I ever get buildr working on mac I may end up maintaining a
script for it and publishing to maven2's ibiblio.org.

Dhanji.



WarpWithMaven2上有一些相关步骤设置使用maven。

1、使用svn下载warp-core的源代码：http://warp-core.googlecode.com/svn/trunk/；
2、在warp-core源目录新增pom.xml文件，将上面链接中的对应内容拷贝其中；
3、
mvn install -Dtest=false -DfailIfNoTests=false
（测试没法通过～～～）
之前需要手工deploy包，使用： 
mvn deploy:deploy-file -DgroupId=com.google.code.guice -DartifactId=guice-servlet -Dversion=1.0 -Dpackaging=jar -Dfile=/path/to/file

如果你有自己的artifactory，deploy它们。

4、新建project, 使用WarpWithMaven2的例子pom.xml，不过缺几个包。 
      <dependency>
      <groupId>org.directwebremoting</groupId>
      <artifactId>dwr</artifactId>
      <version>2.0.1</version>
    </dependency> 
         <dependency>
      <groupId>xpp3</groupId>
      <artifactId>xpp3</artifactId>
      <version>1.1.4</version>
    </dependency> 
         <dependency>
      <groupId>org.mvel</groupId>
      <artifactId>mvel</artifactId>
      <version>1.2.0RC3</version>
    </dependency>


xpp3/mvel使用源文件中带的包，deploy它们。。。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Sun, 16 Mar 2008 09:29:05 +0800 http://bigzerg.javaeye.com/blog/172282 http://bigzerg.javaeye.com/blog/172282 guice/warp的相关链接 bigzerg 作者: bigzerg  链接：http://bigzerg.javaeye.com/blog/172281  发表时间: 2008年03月16日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

google-guice
guice-examples

warp 主页
warp-core
warp-persis
warp-persist-sample: warp-persit的Dynamic Finders/Queries等使用的例子程序。

Dhanji's Blog (Tutorials) 有个Blog的例子，简单示范了warp-core/warp-persist的使用。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Sun, 16 Mar 2008 09:25:05 +0800 http://bigzerg.javaeye.com/blog/172281 http://bigzerg.javaeye.com/blog/172281