Seam3 + JPA工程搭徏配置

Rogue — Thu, 16 Feb 2012 15:58:00 GMT

摘要: �q�里介绍 JBoss Seam3 工程的搭��Z��相关配置�Q��用的是Seam 3.1.0.Final 版本�Q�服务器�?Jboss as 7.0.2.Final 1. 首先配置Jboss as7 的JNDI数据�? �q�里介绍 mysql 的配�|�方法，其他数据�c�M�� &nbs... 阅读全文

Rogue 2012-02-16 23:58 发表评论

Seam3 资源路径配置(resources)

Rogue — Thu, 16 Feb 2012 05:31:00 GMT

Seam3 资源路径配置(resources)

  在Seam3 中如果��?/span> h:outputStylesheet 标签来动态的��d��样式文�g�Q�直接像下面通过全�\径加载进来是没有效果的�?br />
<h:outputStylesheet library="css" name="#{request.contextPath}/resources/template1/main.css">h:outputStylesheet>

  必须�?web.xml 中，��d��?mime 的配�|?br />
<mime-mapping>
     <extension>xcssextension>
     <mime-type>text/cssmime-type>
mime-mapping>

然后在WebRoot下面建立一�?resources 文�g夹，�q�个文�g��是你的资源的根目录�?比如�Q?br />
<h:outputStylesheet library="css" name="template1/prime.css">h:outputStylesheet>
<h:outputScript library="js" name="template1/main.js">h:outputScript>
�q�里�?library 属性指的是你resource下面有个文�g夹叫 css 。后面的name 指的�?�q�个css文�g夹下的相对�\径�?br />
�q�样��可以在��面中引入这些资源了

Rogue 2012-02-16 13:31 发表评论

Seam3 ViewConfig(讉K��权限)

Rogue — Thu, 16 Feb 2012 05:06:00 GMT

Seam3 ViewConfig(讉K��权限)

1月䆾�l�于��Z�� Seam 3.1.0.final �Q�这��是Seam��目�l�的最后一个版本。此后，Seam��目�l�要发生很大的改动，原先的各个模块会被�ƈ入其他项目中�l�护。希望这个版本会很给力�?/span>
在之前的Seam2中，Seam提供了一个page.xml 来配�|�相兌��源的讉K��权限。在Seam3 �?nbsp;Security 模块发生了很大的变化�Q�无论是��d��q�是讉K��权限的控制与Seam2都有很大的差别�?/span>

Seam3 中提供了一�U�通过在枚举上��d��注解来实现类型安全（type-safe�Q�配�|�访问权限。这�U�方式Seam3 自己说是很强大的 >.< 从下面的例子看来�q�是不错的，不知道在实际应用中怎么样了�?/span>

下面介绍�q�种通过注解来实现访问权限的配置。��用这�U�方式需要添�?nbsp;Seam Security�Q�你可以直接��d��jar包，也可以通过maven来添加到工程中�?/span>

首先�Q�新��Z��个接口，加上 @ViewConfig 注解。再在接口中定义个枚举，通过�Ҏ��N��面每个元素添加一些注解，相当于定义了一些访问规则�?br />

@ViewConfig
public interface Pages {

    static enum page {

        @FacesRedirect
        @ViewPattern("/pages/*")
        @LoggedIn
        User,

        @FacesRedirect
        @ViewPattern("/*")
        @LoginView("/Login1.xhtml")
        @AccessDeniedView("/denied.xhtml")
        ALL;
    }
}

下面对各个注解进行解释：
@ViewConfig

�q�个注解告诉Seam框架�q�个接口里面枚�D是对讉K��权限�q�设�|��?/span>

@ViewPattern

�q�个注解的参数是�Ҏ��截的目标�q�行配置�Q�可以��用通配�W��?/span>

@LoginView, @AccessDeniedView

�q�两个注解的参数分别是登录和��d��p�|的蟩转页面�?/span>

@Admin
�q�其实是自定义注解，通过Seam @SecureBindingType 来实玎ͼ�通过@Secures 注解来实��C��U�授权的声明。有�q�个权限的用户不会对 @ViewPattern�q�行拦截�?br /> @RestrictAtPhase

�q�个注解指定对哪个生命周期进行作用。默认是响应渲染(Render Response)阶段�?/span>
@LoggedIn
拦截验证用户是否��d��

一般，我们会写一�?All 的枚丑օ�素，在它的注解上定义 @LoginView @AccessDeniedView �?/span>

2. 使用@SecurdBindingType 来创建安全拦截的注解

@SecurityBindingType

@Retention(RetentionPolicy.RUNTIME)
@Target({ElementType.FIELD, ElementType.METHOD, ElementType.TYPE})
public @interface User {
}

3. �q�个注解具体权限授权是通过提供@Secures的一个方法来实现�Q�它的返回类型是boolean�Q?/span>

public class SecurityRules {
    public @Secures @User boolean userChecker(Identity identity) {
        if (identity.getUser() == null) {
            return false;
        } else {
            return true;
        }
    }
}

  �q�个�Ҏ��只是��单的实现了判断用��h��否登录。也可以通过 identity 拿到��d��用户�?id 然后查出�q�个用户是否��h��某一�U�权限，来控制他是否能访问�?br />
  完整的一个执行过�E�是�q�样的，当一个请求访�?pages/* 下面的页面时�Q�在渲染响应的时候（Render Response�Q�生命周期阶�D�c��默认是�q�个阶段�Q�可以通过@RestrictAtPhase 来指定。这时候Seam 的安全机制就会拦截这个请求，执行 ��h�� @Secures @User 的验证方�?userChecker �Q�如果返�?fasle �Q�请求就被拒�l�，重定向到 @LoginView 定义的登录页面。反之，��可以访问资源�?我不知道能不�?�q�回 false 的时候可以蟩转到指定的页面，�q�个�q�没有尝试�?br />
  我在�W�一�ơ尝试��?ViewConfig 的时候，犯了一个错误。@LoginView 定义的登录页面的名字我写错了�Q�这个页面�ƈ不存在，�q�样的结果就是无��Z��的验证方法是�q�回 true �q�是 false ��h��都会被通过。这样好像有点不太合理，�U�结我好久，�q�以为Seam 3.1.0.Final 中这个Bug�q�存在�?>.<

Rogue 2012-02-16 13:06 发表评论

亚洲精品国产视频,99精品热视频只有精品10,日韩精品在线一区

Seam3 + JPA工程搭徏配置

Seam3 资源路径配置(resources)

Seam3 ViewConfig(讉K��权限)

Seam3 ViewConfig(讉K��权限)