今天就跟大家聊聊有關(guān)Acegi安全系統(tǒng)與JSF結(jié)合的示例分析，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結(jié)了以下內(nèi)容，希望大家根據(jù)這篇文章可以有所收獲。

創(chuàng)新互聯(lián)是一家專注于網(wǎng)站建設(shè)、成都網(wǎng)站制作與策劃設(shè)計(jì),洋縣網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)十余年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:洋縣等地區(qū)。洋縣做網(wǎng)站價(jià)格咨詢:18982081108

在Java Web開發(fā)中，Javabean安全涉及到兩個(gè)不同的概念，認(rèn)證和授權(quán)。前者是關(guān)于確認(rèn)用戶是否確實(shí)是他們所宣稱的身份。授權(quán)則是關(guān)于確認(rèn)用戶是否有允許執(zhí)行一個(gè)特定的操作。JSF (JavaServer Faces) 是J2EE 5開發(fā)平臺(tái)的組成部分，作為表示層的技術(shù)，越來越受到Java開發(fā)人員的親睞。在開發(fā)過程中，JSP通過DI 技術(shù)很方便的和使用類似技術(shù)的 Spring 進(jìn)行整合。JSF在與Acegi安全系統(tǒng)結(jié)合之后，讓JavaBean的安全性得到很大提高。

Acegi安全系統(tǒng)一個(gè)很重要的特點(diǎn)就是它并沒有角色和用戶組的概念。Acegi安全系統(tǒng)目前支持兩類安全管理對(duì)象。***類是為了使Spring管理的Bean可以作為MethodInvocation來使用，Bean可以通過ProxyFactoryBean和BeanNameAutoProxyCreator來管理，就像在Spring的事務(wù)管理一樣使用。第二類是FilterInvocation。它用過濾器（Filter）來創(chuàng)建，并簡(jiǎn)單地包裝了HTTP的 ServletRequest，ServletResponse和FilterChain。FilterInvocation可以用來保護(hù)HTTP資源。通常，開發(fā)人員并不需要了解它的工作機(jī)制，因?yàn)樗麄冎恍枰獙ilter加入web.xml，Acegi安全系統(tǒng)就可以工作了。

本文用一個(gè)簡(jiǎn)單的Web應(yīng)用實(shí)例的Apache myfaces jsf的執(zhí)行情況向大家展示，如何使用Spring的application context整合acegi的認(rèn)證和授權(quán)的功能，達(dá)到JSF的應(yīng)用。讀者可以理解到Acegi如何落實(shí)URL級(jí)別的角色授權(quán)，以及如何實(shí)施Acegi的業(yè)務(wù)層的安全說明。

示例應(yīng)用程序是一個(gè)用戶登錄購(gòu)買的頁面。用戶登錄窗口輸入正確的用戶名和密碼，重定向到一個(gè)網(wǎng)頁，在新的網(wǎng)頁中用戶可能發(fā)生購(gòu)買行為等。我們將使用 Acegi安全框架的配置安全的細(xì)節(jié)，確保用戶的ID已經(jīng)驗(yàn)證，并且他的存在對(duì)購(gòu)買頁的授權(quán)。用戶可以訪問購(gòu)買頁，如果有作用 role_urlaccess 。就確保了用戶作出的購(gòu)買行為是一個(gè)安全的商業(yè)行為。JSF與Acegi安全授權(quán)驗(yàn)證中牽涉到Acegi、JSF、Spring 三個(gè)框架。
***步：用戶訪問JSF網(wǎng)頁
第二步：Acegi檢查訪問用戶是否被授權(quán)訪問該頁面。
第三步：如果授權(quán)驗(yàn)證是有效的，就將控制權(quán)交給一個(gè)為JSF服務(wù)的界面servlet。
第四步：在準(zhǔn)備的過程中，JSF將會(huì)找到Catalog bean。
第五步：JSF檢查界面結(jié)構(gòu)文件（Faces configuration file）來尋找已經(jīng)定義好的Catalog，并且實(shí)例化。Catalog bean的publicData以及privateData 屬性參數(shù)會(huì)被寫入到?jīng)]有被具體化的publicCatalog、privateCatalog beans。
第六步：JSF利用Spring的 DelegatingVariableResolver 可變解析器解釋 publicCatalog和 privateCatalog bean。
第七步：JSF利用Acegi 生成獲得publicCatalog 和 privateCatalog beans方法，讀取公共數(shù)據(jù)和私有數(shù)據(jù)。
第八步：Acegi再次執(zhí)行它的認(rèn)證進(jìn)程來訪問bean。
第九步：當(dāng)Acegi獲得用戶成功地訪問了bean信息后，系統(tǒng)將產(chǎn)生一個(gè)獲取方法來讀取公共和私有的數(shù)據(jù)，并且將數(shù)據(jù)傳送給JSF。
第十步：JSF調(diào)用目錄bean的設(shè)置方法，將公共和私有數(shù)據(jù)寫入Catalog bean
第十一步：JSF執(zhí)行其周期完成，并順利傳送頁面JSF。

這樣，一個(gè)用戶從輸入用戶到進(jìn)入系統(tǒng)，進(jìn)行購(gòu)買操作的流程就完成。在這個(gè)過程中，Acegi與JSF一起完成了用戶的認(rèn)證授權(quán)工作。相對(duì)于JSP用戶訪問授權(quán)的過程，JSF的生命周期要比JSP復(fù)雜得多。JSP的生命周期非常簡(jiǎn)單，頁面被執(zhí)行時(shí)，HTML標(biāo)記立即被生成了，生命周期隨即結(jié)束。而一個(gè)完整的 JSF-Acegi請(qǐng)求-處理生命周期被精心規(guī)劃為11個(gè)階段，但JSF框架會(huì)管理這一切，所以，程序員在獲得更多控制能力的同時(shí)，工作量并沒有增加，同時(shí)也讓系統(tǒng)安全性能得到較大的提高。

看完上述內(nèi)容，你們對(duì)Acegi安全系統(tǒng)與JSF結(jié)合的示例分析有進(jìn)一步的了解嗎？如果還想了解更多知識(shí)或者相關(guān)內(nèi)容，請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝大家的支持。