˜q™ä¸ªä¾‹å­ä½¿ç”¨äº†HSQL做数据库åQŒspringçš„AOP作äؓ基础åQŒä‹É用Acegi做安全控制组件ã€?br />联系人管理的web应用在启动时候，会做一¾pÕdˆ—初始化动作：
1. è¯Õd–web.xmlæ–‡äšgåQ?/p>

2. òq¶è§£æžæ–‡ä»‰™‡Œçš„内宏V€?br />a) context-param元素ã€?br />i. contextConfigLocation属性。这个属性定义了spring所需要的3个属性文件。它们分别是åQšapplicationContext -acegi-security.xml、applicationContext-common-business.xmlã€?applicationContext-common-authorization.xml
ii. log4jConfigLocation属性。这个属性定义了log4j配置文äšgã€?/p>

b) filter元素ã€?br />˜q™é‡Œå®šä¹‰äº†acegi的一个过滤器。Acegi的大部分˜q‡æ×o器都是这样配¾|®çš„。ä‹É用FilterToBeanProxy¾l„äšgåQŒç»™å®ƒä¼ é€’一个targetClass属性。这个targetClass必须实现javax.servlet.Filter接口ã€?br />˜q™é‡Œé…ç½®çš„是FilterChainProxy。这个FilterChainProxy比较好用åQŒå¯ä»¥äؓ它定义一串filter属性。这些filterž®†ä¼šæŒ‰ç…§å®šä¹‰çš„顺序被调用。例如，
<bean id="filterChainProxy" class="net.sf.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter,authenticationProcessingFilter,basicProcessingFilter,rememberMeProcessingFilter,anonymousProcessingFilter,securityEnforcementFilter
</value>
</property>
</bean>
˜q™ä¸ª˜q‡æ×o器的mapping是â€?*”ã€?br />c) listener元素ã€?br />i. ContextLoaderListener。这个是Spring使用来加载根applicationcontext。åƈ分别解析 applicationContext-acegi-security.xml、applicationContext-common- business.xml、applicationContext-common-authorization.xml½{‰é…¾|®æ–‡ä»Óž¼ŒæŠŠç›¸å…³çš„对象初始åŒ?br />iii. Log4jConfigListener。这个是spring用来初始化log4j¾l„äšgçš„listenerã€?br />iv. HttpSessionEventPublisher。这个组件将发布HttpSessionCreatedEventå’ŒHttpSessionDestroyedEvent事äšg¾l™springçš„applicationcontextã€?br />d) servlet元素ã€?br />i. contacts。这里采用了springçš„MVC框架åQ?所以这个servlet是spring MVC的一个核心控制器åQˆorg.springframework.web.servlet.DispatcherServletåQ‰ã€‚这个servlet 启动时候，会从contacts-servlet.xml里面è¯Õd–信息åQŒåƈ做相关的初始化ã€?br />v. remoting。也是spring MVC的一个核心控制器。与contacts不同åQŒè¿™ä¸ªservlet主要是提供web services服务。这个servlet启动时候， 会从remoting-servlet.xml里面è¯Õd–信息åQŒåƈ做相关的初始化ã€?br />e) taglib元素。这里定义了springçš„æ ‡f) ½{‘Öº“ã€?br />3. 解析applicationContext-acegi-security.xmlã€?br />a) ˜q‡æ×o器链。定义了一个FilterChainProxyåQŒb) òq¶æŒ‡c) 定了一¾pÕdˆ—的过滤器链。httpSessionContextIntegrationFilter, authenticationProcessingFilter,basicProcessingFilter,rememberMeProcessingFilter,anonymousProcessingFilter,securityEnforcementFilter
d) 认证½Ž¡ç†å™¨ã€‚这个管理器由acegi提供。这个管理器需要一个providers参数。这个providers参数包含了提供系¾lŸè®¤è¯çš„对象ã€?br />i. daoAuthenticationProvider。一般用戯‚®¤è¯ã€?br />ii. anonymousAuthenticationProvider。匿名用戯‚®¤è¯ã€?br />iv. rememberMeAuthenticationProvider。记住我认证ã€?/p>

e) 密码加密。这里定义了一个acegiçš„Md5½Ž—法加密对象Md5PasswordEncoderã€?br />f) 定义了一个jdbcDao实现¾c…R€‚这个类由acegi提供的net.sf.acegisecurity.providers.dao.jdbc.JdbcDaoImpl。这个对象需要一个dataSource的参数ã€?br />g) 定义daoAuthenticationProvider。这个对象由acegi提供。它æœ?个属性：
authenticationDao。这里指向前面定义的jdbcDaoã€?br />userCache。这里指向后面定义的user¾~“存对象ã€?br />passwordEncoder。这里指向前面定义的密码加密对象ã€?br />h) 用户¾~“å­˜½Ž¡ç†ã€?br />ä¸ÞZº†¾~“å­˜useråQŒè¿™é‡Œä‹É用springçš„ehcache来缓存user。缓存机åˆÓž¼š
i. 定义¾~“å­˜½Ž¡ç†å™¨â€•â€•CacheManager。这个对象是springçš„EhCacheManagerFactoryBean对象
ii. 定义user¾~“存实际执行对象――UserCacheBackend。这个对象是springçš„EhCacheFactoryBean。它有两个属性：
1. cacheManager。这里指向前面定义的¾~“å­˜½Ž¡ç†å™¨ã€?br />2. cacheNameã€?br />iii. 定义user¾~“存――UserCache。它是acegi提供的EhCacheBasedUserCache对象。它有一个属性：
1. cache。这里指向的是前面定义的userCacheBackend�/p>

i) 定义接收来自DaoAuthenticationProvider的认证事件的listener――LoggerListener�br />j)
4. 解析applicationContext-common-business.xml�br />a) dataSource.
˜q™é‡Œä½¿ç”¨äº†springçš„DriverManagerDataSource对象。这个对象是一个JDBC数据源的定义ã€?br />b) TransactionManager。这里ä‹É用springçš„DataSourceTransactionManager对象ã€?br />c) 事务拦截器。这里ä‹É用spring的事务拦截器TransactionInterceptor。它æœ?个属性：
transactionManager。这个属性指向前面定义的TransactionManagerã€?br />transactionAttributeSource。这个属性里åQ?指定了ContactManager的各个方法的事务斚w¢çš„要求ã€?br />d) DataSourcePopulatorã€?br />使用sample.contact.DataSourcePopulator对象åQŒå¾€HSQL里创建相关的表结构和数据ã€?br />实现原理åQšDataSourcePopulator 实现了接å?InitializingBean。其中afterPropertiesSetæ–ÒŽ³•ž®†åœ¨spring初始化DataSourcePopulator后被调用ã€?br />e) ContactDao。这里指向一个ContactDaoSpring对象。它¾l§æ‰¿springçš?JdbcDaoSupportåQŒg) òq¶å®žçŽ°ContactDao接口。它是真正实现JDBC操作的对象ã€?br />h) ContactManager。这里ä‹É用的是springçš„ProxyFactoryBean。它æœ?个属性：
i. ProxyInterfaces。代理接口：sample.contact.ContactManager

ii. InterceptorNames。拦截器名称。可以有多个åQŒiv. ˜q™é‡ŒåŒ…括åQštransactionInterceptor、contactManagerSecurity、contactManagerTarget。其中，v. transactionInterceptor是前面定义的事务拦截器。ContactManagerSecurity则是åœ?applicationContext-common-authorization.xml里定义的æ–ÒŽ³•è°ƒç”¨æŽˆæƒã€?br />i) ContactManagerTarget。这里指向的是sample.contact.ContactManagerBackend对象ã€?ContactManagerBackend实现了ContactManager接口和InitializingBean接口。它æœ?个自定义属性： contactDaoå’ŒbasicAclExtendedDao。这里会调用ACLçš„APIåŽÕdšäº›åˆ›å»ºæƒé™å’Œåˆ é™¤æƒé™çš„工作ã€?/p>