acegi学习�W�记

不做��躁的�h — Thu, 07 Dec 2006 08:29:00 GMT

一�Q�AbstractProcessingFilter�Q�抽象处理过滤器�Q�处理基于http-based的认证请求，该过滤器主要负责处理认证��h��Q�如果认证成功，�l�果对象�Q�Authtication)��会被放到SecurityContext里面,SecurityContext必须保证有上一个过滤器创徏�?br />如果验证��p�|�Q�AuthenticationException��会被防止以“ACEGI_SECURITY_LAST_EXCEPTION_KEY"为名攑֜�httpSession里面�?br />��Z��使用该过滤器�Q�必��L��定以下属性：
1、defaultTargetUrl�Q�当验证通过�Ӟ��作�ؓhttpSession中以"ACEGI_SAVED-REQUEST_KEY"存储的�{向�\径。该路径讄��为相对�\径�?br />2、authenticationFailureUrl�Q�验证失败后的�{向�\径，比如�Q?login.jsp?login_error=1
3、filterProcessesUrl、该�q��o器响应的路径�?br />4、alwaysUseDefaultTargetUrl、在成功认证后，��L��转向defaultTargetUrl�Q�及时httpSession的ACEGI_SAVED-REQUEST_KEY变量存储的目标�\径�?br />5、可以定义一个java.util.Properties的设�|�，映射全称的异常类名和转向路径的映��关�p�R��比如：

有这个设�|�后�Q�只有没有匹配到的异常才会�{向authenticationFailureUrl�?br />
如果认证成功�Q�acegi�q�会发布一个org.acegisecurity.event.authentication.InteractiveAuthenticationSuccessEvent事�g到application context�?br />
AuthenticationProcessingFilter�l�承AbstractProcessingFilter�Q�处理认证的form��h��。login form必须有两个参数j_username,j_password.defaultFilterProcessesUrl讄��为默认�?j_acegi_security_check�?br />
二：Authentication
表示一个认证请求，一个Authentication对象不能认�ؓ是已�l�认证过的，除非它已�l�被AuthenticationManager处理�q�。该对象存储在SecurityContext里面�?br />该接口提供了以下�Ҏ��Q?br />getAuthorities()�Q�得到该认证对象被赋予的权限�?br />getCredentials()�Q�得到凭证，一般是密码�{��?br />getDetails()�Q�存储其它的信息�Q�比如ip地址�Q�认证号�{��?br />getPrincipal()�Q�得到被授权的主题，通常是用户名。isAuthenticated()�Q�判断是否认证�?br />setAuthenticated(boolean isAuthenticated)�Q�设�|�是否认证�?br />三：UserDetails
getAuthorities();�q�回授予的权限�?/p>

public String getPassword();�q�回密码�?/p>

public String getUsername();�q�回用户名�?/p>

public boolean isAccountNonExpired();帐号是否�q�期�?/p>

public boolean isAccountNonLocked();帐号是否锁定�?/p>

public boolean isCredentialsNonExpired();凭证是否�q�期�?/p>

public boolean isEnabled();是否可用�?br />

不做��躁的�h 2006-12-07 16:29 发表评论

精品自拍视频,亚洲成a人v欧美综合天堂,色婷婷久久久亚洲一区二区三区

acegi学习�W�记