zhanjia
- 浏览: 394981 次
- 性别:
- 来自: 广州
-
最新评论
-
xxbb77：
说的有点道理
保持好奇心，把时间花在刀刃上 -
JavaAiHaoZhezh：
有时候需要学会放手，别让自己太劳累 -
1011729483：
你好：楼主我想请问一下刚开始你访问项目进去login.jsp页 ...
菜鸟-手把手教你把Acegi应用到实际项目中(2) -
zhglance：
很赞，胜过好多出版物
程序员必备：Linux日常维护命令 -
zizhi9999：
为什么我的总是说timeout呢 很急 啊
利用SNMP获取、走访节点值
文章列表
1. <!--[if !IE]><!--> 除IE外都可识别 <!--<![endif]-->2. <!--[if IE]> 所有的IE可识别 <![endif]-->3. <!--[if IE 5.0]> 只有IE5.0可以识别 <![endif]-->4. <!--[if IE 5]> 仅IE5.0与IE5.5可以识别 <![endif]-->5. <!--[if gt IE 5.0]> IE5.0以及IE5.0以上版本都可以识别 <![endif]--> ...
- 2009-04-16 23:22
- 浏览 14023
- 评论(0)
JavaScript制作网页数据图表/曲线图：http://zhan.zhmy.com/archives/2009/155209.html
制作网页数据图表/曲线图【flash版本】：http://zhan.zhmy.com/archives/2009/155210.html
25 个在 Web 中嵌入图表的免费资源http://zhan.zhmy.com/archives/2009/155211.html
许多数据图表/曲线图控件
http://zhan.zhmy.com/archives/2009/155212.html
- 2009-04-16 23:07
- 浏览 5158
- 评论(0)
(转自网络的一篇文章)极少有人知道的手机4大隐藏功能！ 让你的手机永远有电！（附必知常识） 手机使用小秘诀，让你的手机永远有电！！！
- 2009-02-24 00:02
- 浏览 2306
- 评论(0)
下面是两个用于发送和接收Trap报文信息的类:
import java.io.IOException;
import java.net.UnknownHostException;
import java.util.Vector;
import org.snmp4j.CommandResponder;
import org.snmp4j.CommandResponderEvent;
import org.snmp4j.MessageDispatcherImpl;
import org.snmp4j.Snmp;
import org.snmp4j.TransportMapping;
impor ...
本例用到两个开源包，snmpget使用SNMP4J框架，snmpwalk使用Java SNMP Package开源包，下载地址分别为：
http://www.snmp4j.org/html/download.html
http://gicl.cs.drexel.edu/people/sevy/snmp/
/**
* SNMP管理类
*/
public class SnmpManager {
private static final Log log = LogFactory.getLog(SnmpManager.class);
private static int ver ...
有这样一些场合，系统用户必须以其他角色身份去操作某些资源。例如，用户A要访问资源B，而用户A拥有的角色为AUTH_USER，资源B访问的角色必须为AUTH_RUN_AS_DATE，那么此时就必须使用户A拥有角色AUTH_RUN_AS_DATE才能访问资源B。尽管这种场合相对较少，但存在即合理，总会有需要的时候，要学会未雨绸缪。 为了实现这一需求，Acegi为我们提供了Run-As认证服务。下面我们举例说明如何应用Run-As认证服务。
1、用于配置Run-As认证服务的接口与实现类
public interface IRunAsDate {
public void s ...
在某些应用场合中，我们可能需要用到切换用户的功能，从而以另一用户的身份进行相关操作。这一点类似于在Linux系统中，用su命令切换到另一用户进行相关操作。 既然实际应用中有这种场合，那么我们就有必要对其进行研究，以求在需要时把它加入到应用中。那么，接下来我们就来研究下如何在Acegi中实现切换用户的功能。
一般来说，切换用户功能是从高级用户切换到普通用户，从而以普通用户的身份来进行一些操作。相反，普通用户通常是不能切换为高级用户的，如果可以的话那就是越权了。 实现步骤：1、 添加SwitchUserProcessingFilter过滤器 增加以下Swi ...
前面已经讲过关于保护Web资源的方式，其中包括直接在XML文件中配置和自定义实现FilterInvocationDefinitionSource接口两种方式。在实际企业应用中，保护Web资源显得非常重要，它是保障Web应用安全性的关键部分。有了它，我们的Web应用就显得更加安全了。的确，部分Web应用有了它已经足够了。但许多时候却有这样的场景，某企业的系统允许用户A查看数据，但不允许他修改或删除数据；而用户B不但可以查看数据，而且可以修改和删除数据。此时，前面所说的保护Web资源的方式就无法满足这个需求了。既而我们会想到，关于查看、修改和删除等操作，都是通过操作相应业务方法来实现的。 ...
在实际应用中，开发者有时需要将Web资源授权信息(角色与授权资源之间的定义)存放在RDBMS中，以便更好的管理。事实上，我觉得一般的企业应用都应当如此，因为这样可以使角色和Web资源的管理更灵活，更自由。那么， ...
一个能为DaoAuthenticationProvider提供存取认证库的的类，它必须要实现UserDetailsService接口：
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException, DataAccessException;
UserDetails 是一个接口，它能提供一系列get函数以获得认证时需要的基本认证信息如用户名、密码、所获得的授权、是否禁用等；一个具体的实现就是User类. Acegi用户需要决定什么时候写他们的UserDet ...
首先讲讲EhCache。在默认情况下，即在用户未提供自身配置文件ehcache.xml或ehcache-failsafe.xml时，EhCache会依据其自身Jar存档包含的ehcache-failsafe.xml文件所定制的策略来管理缓存。如果用户在classpath下提供了ehcache.xml或ehcache-fails ...
在企业应用中，用户的用户名、密码和角色等信息一般存放在RDBMS（关系数据库）中。前面几节我们采用的是InMemoryDaoImpl，即基于内存的存放方式。这节我们将采用RDBMS存储用户信息。
UserDetailsService的接口实现有JdbcDaoImpl和InMemoryDaoImpl。JdbcDaoImpl通过数据库获取用户名、密码和角色信息，它将是接下来的重点内容。
1、简单JdbcDaoImpl配置
在实际企业应用中，用户密码一般都会进行加密处理，这样才能使企业应用更加安全。既然密码的加密如此之重要，那么Acegi(Spring Security)作为成熟的安全框架，当然也我们提供了相应的处理方式。
针对用户密码的加密工作，DaoAuthenticationProvider同时暴露了passwordEncoder和saltSource属性。PasswordEncoder和SaltSource是可选的属性，PasswordEncoder负责对认证库中的密码进行加解密。而SaltSource则是在产生密码时给它加点“盐”，以增强密码在认证库中的安全性。Acegi安全系统提供的 ...
今天就讲个ConcurrentSessionFilter。
在Acegi 1.x版本中，控制并发HttpSession和Remember-Me认证服务不能够同时启用，它们之间存在冲突问题，这是该版本的一个Bug，希望他们尽快改进!!关于这方面的资料，网上很多有说，不明白的朋友可以去了
这一节我们将要了解的是AnonymousProcessingFilter、RememberMeProcessingFilter和LogoutFilter三个过滤器。
1、AnonymousProcessingFilter
在大部分企业应用中，存在许多不需要用户登录就可以访问的资源，比如登录页面、退出页面、主页等。鉴于此，Acegi提供了匿名认证服务。这样能够使所有的Web资源得到保护，而不是某些资源不设权限控制，让任何人都可以访问，这样整个Acegi使能应用的Web安全策略模型将非常完美。与此同时，SecurityContextHolder(SecurityCo ...
- 2008-10-20 23:04
- 浏览 7527
- 评论(12)