一本一本久久a久久综合精品,91精品电影,久久精品麻豆

sylilzy — Thu, 06 Jul 2006 04:26:00 GMT

Java与数字签�?/p>

sylilzy@163.com
版权所�?转蝲��h��明出�?/font>

关键字：Java 数字�{�֐� PKI Keystore 数字证书 keytool jarsigner

摘要�Q�本文介�l�了数字�{�֐�的相兛_��知识�Q��ƈ介绍了如何用java实现数字�{�֐��?/p>

�?/strong>字签名作��Z��U�电子��n份的认证的手�D?被普遍用于网上银�?安全�|�络通信�{�领�?数字�{�֐�是电子签名的一�U�特定�Ş�?本文不对数字�{�֐�的原理作介绍,只对相关概念作一些简单的介绍,详细讲解了在java中如何对jar文�g�q�行数字�{�֐�.

数字�{�֐�的相��x��?/p>
实际上数字签名又�U�C��Z��PKI的电子签�? PKI的核心机构是电子认证服务提供者，即通称的认证机构CA�Q�PKI�{�֐�的核心元素是由CA�{�֏�的数字证�?数字证书��如同日常生�z�M��的��n份证一�?用来标识�|�上实体的��n�?CA��是对网上实体进行认证的�W�三�Ҏ��?数字证书��是CA机构对网上实体进行认证而��生的电子证书,它是数据�{�֐�的基��技术保�?CA机构对电子证书的有效�?有效期等提供查询服务.数字证书所包含公钥用来对��用对应的�U�钥加密的数据信息进行验�?

数字�{�֐�实现的具体原理是�Q?
1�?��报文按双方�U�定的HASH��法计算得到一个固定位数的报文摘要。在数学上保证，只要改动报文中�Q何一位，重新计算出的报文摘要值就会与原先的��g��相符。这样就保证了报文的不可更改性�?详见参考资料的"公钥密码技术原�?章节)
2�?��该报文摘要值用发送者的�U��h密钥加密�Q�然后连同原报文和数字证书（包含公钥�Q�一起发送给接收者而��生的报文即称数字�{�֐��?br />3、接收方收到数字�{�֐�后，用同��L��HASH��法�Ҏ��文计��摘要��|��然后与用发送者的公开密钥�q�行解密解开的报文摘要值相比较�Q�如相等则说明报文确实来自所�U�的发送者�?
4、同旉��过证书颁发机构CA��认证书的有效性即可确认发送的真实�w�䆾�?br />
数字证书的技术实�?
数字证书是公钥的载体,是PKI的核心元�?数字证书�W�合X.509标准,现行的PIK机制一般�ؓ又证�?即一个实体一般有两个证书,两个密码�?一个用于电子签�?一个用于加密通信.按照X.509标准,一个标准和数字证书的格式�ؓ:

CA《A�?CA{V�Q�SN�Q�AI�Q�CA�Q�UCA�Q�A�Q�UA�Q�Ap�Q�Ta}

它将包含证书颁发机构和标识及用户的标�?证书ID,有效期等信息(详见参考资�?,另外�q�包含CA�Ҏ��证书内容的进行了数字�{�֐�,以验证此证书的有效�?在验证一个数字证书的�q�程�?�Ҏ��字证书的数字�{�֐�的验证将递归�q�行,只到扑ֈ�双方共同可信�ȝ��CA根证书�ؓ�?

如何获取数字证书

数字证书可向专门的CA机构甌��,有免费的数字证书和付费的数字证书.比如:中国数字认证�|?http://www.ca365.com)、广东省电子商务认证中心(http://www.cnca.net/)��可甌��到有效期��Z��q�的免费数字证书.注意甌��的证书是以该CA的证书作为申��L��个�h证书的根证书,所以如果想要申��L��证书有效,需要下载�ƈ安装相应CA的根证书.另外,其它一些工具也可生成个��Z��用的数字证书,如微软的makecert(下蝲地址http://www.microsoft.com/downloads/details.aspx?familyid=2b742795-d0f0-4a66-b27f-22a95fcd3425&displaylang=en))�Q�JDK中包含的keytool工具(以下会详�l�介�l�如何��?都可生成没有�l�过认证的数字证�?

Java如何实现数字�{�֐�

JDK有部分工具和API提供了对数字�{�֐�的支�?keytool,jarsigner,policytool�{?

KeyTool工具可生�?导入,导出数字证书,支持的证书的格式为当前流行的

生成证书:keytool -genkey -alias mykey -keystore mystore

导入证书:keytool -import -alias abc -file ABCCA.cer -keystore mystore

导出证书: keytool -export -alias mykey -file MJ.cer -keystore mystore

对jar文�g�q�行�{�֐�使用的工��h��jarsigner:

格式如下:jarsigner -keystore keystoreFile jarfile alias

例如:jarsigner -keystore sylilzyKeystore.dat test.jar sylilzy

验证一个jar文�g如下:

jarsigner -verify jarfile

以下步骤演示了一个完整的��p��取数字证书到�{�֐�jar文�g,然后讉K��该jar文�g时显�C�签名信息的全过�E?

上面提到,数字证书可由以下方式生成,�W�一,去http://www.ca365.com甌��一个免费的数字证书,下蝲后�ؓtest.der

也可用keytool -genkey -alias mykey -keystore mystore生成,�q�行此命令后,提示相关信息,�q�填写完�?如下:

E:\temp>keytool -genkey -alias mykey -keystore mystore
输入keystore密码�Q?111111
您的名字与姓氏是什么？
[Unknown]�Q?shi
您的�l�织单位名称是什么？
[Unknown]�Q?eshore
您的�l�织名称是什么？
[Unknown]�Q?de
您所在的城市或区域名�U�是什么？
[Unknown]�Q?gz
您所在的州或省䆾名称是什么？
[Unknown]�Q?gd
该单位的两字母国家代码是什�?br />[Unknown]�Q?cn
CN=shi, OU=eshore, O=de, L=gz, ST=gd, C=cn 正确吗？
[否]�Q?y
输入的主密码
�Q�如果和 keystore 密码相同�Q�按回�R�Q�：

到此,我们则生成了一个名为mystore的keystore文�g,该文件中保存有别名�ؓmykey的数字证�?输入以下命��o卛_��查看此数字证�?

E:\temp>keytool -list -alias mykey -keystore mystore
输入keystore密码�Q?111111
mykey, 2006-7-5, keyEntry,
认证指纹 (MD5)�Q?A1:A9:A7:C6:D8:E5:E5:20:EA:80:59:AF:C2:65:B4:17

或者带�?v参数昄��详细信息

E:\temp>keytool -list -alias mykey -keystore mystore -v
输入keystore密码�Q?111111
别名名称�Q?mykey
创徏日期�Q?2006-7-5
输入�c�d��Q�KeyEntry
认证��N��度： 1
认证 [1]:
Owner: CN=shi, OU=eshore, O=de, L=gz, ST=gd, C=cn
发照者： CN=shi, OU=eshore, O=de, L=gz, ST=gd, C=cn
序号�Q?44ab3fb8
有效期间�Q?Wed Jul 05 12:27:36 CST 2006 臻I�� Tue Oct 03 12:27:36 CST 2006
认证指纹�Q?br />MD5�Q?A1:A9:A7:C6:D8:E5:E5:20:EA:80:59:AF:C2:65:B4:17
SHA1�Q?AC:8D:AA:9D:A7:62:48:70:ED:F4:28:4C:DC:DE:56:CE:41:FE:52:C9

以上为创建的一个证�?我们可以��它从keystore文�g中导�?

E:\temp>keytool -export -keystore mystore -alias mykey -file my.cer
输入keystore密码�Q?111111
保存在文件中的认�?

我们也可��前面从�|�上甌��的电子证书导入keystore文�g:

E:\temp>keytool -import -alias sily -file test.der -keystore mystore
输入keystore密码�Q?111111
Owner: CN=施祖�? OU=develop, O=eshore, L=�q�州, ST=�q�东, C=CN
发照者： CN=CA365 Free Root Certificate, O=CA365, L=Beijing, ST=Beijing, C=CN
序号�Q?653e1a63bb003fb3
有效期间�Q?Tue Jul 04 12:02:25 CST 2006 臻I�� Wed Jul 04 12:02:25 CST 2007
认证指纹�Q?br />MD5�Q?4A:AA:63:2A:8A:E2:8D:76:4B:2B:73:E9:F3:03:CD:6F
SHA1�Q?02:B3:9E:D0:7E:BB:9E:C4:B3:B0:79:19:FA:89:B6:93:DB:0F:4A:88
信�Q�q�个认证�Q?[否]�Q?y
认证已添加至keystore�?/p>
现在查看mystore中已�l�存了两个证�?

E:\temp>keytool -list -keystore mystore
输入keystore密码�Q?111111
Keystore �c�d��Q?jks
Keystore 提供者： SUN
您的 keystore 包含 2 输入
sily, 2006-7-5, trustedCertEntry,
认证指纹 (MD5)�Q?4A:AA:63:2A:8A:E2:8D:76:4B:2B:73:E9:F3:03:CD:6F
mykey, 2006-7-5, keyEntry,
认证指纹 (MD5)�Q?A1:A9:A7:C6:D8:E5:E5:20:EA:80:59:AF:C2:65:B4:17

现在,我们开始利用前面生成的数字证书�l�jar文�g�{�֐�.�׃��applet在浏览器中运行时的权限是受限�?不能�Ҏ��地文件进行读�?但是如果applet所在的jar文�g如果是经�q�数字签�?�q�且用户信�Q该签�?那此applet则可�Ҏ��地文件进行读�?下面�l�出一个写本地文�g的applet:

* Created on 2004-7-16
package com.applet;

import java.applet.Applet;

public class TestSecurity extends Applet {
     /**
      *
      */
     private static final long serialVersionUID = 1L;

     public TestSecurity() {
         System. out .println( "this is good! " );
     }

     public void init() {
         JButton button = new JButton( "Create a file" );
         button.addActionListener( new ActionListener() {
             public void actionPerformed(ActionEvent evt) {
                 File file = new File( "c:\\a.txt" );
                 try {
                     file.createNewFile();
                     JOptionPane. showMessageDialog ( null , " 成功创徏文�gc:\\a.txt" , "消息" ,
                             JOptionPane. INFORMATION_MESSAGE );
                 } catch (Exception ex) {
                     JOptionPane. showMessageDialog ( null , ex.getMessage(), "错误" , JOptionPane. ERROR_MESSAGE );
                 }
             }
         });
         add(button);
     }
}

��此文�g�~�译后生成在com\applet生成两个class文�g,用jar打包:

E:\sylilzy\documents\project\tjava\classes>jar -cvf test.jar com
标明清单(manifest)
增加�Q�com/(��d��= 0) (写出= 0)(存储�?0%)
...

会发现在当前目录下会生成一�?test.jar"文�g,��此文�gcopy��C��mystore同一个目�?准备对该文�g�q�行电子�{�֐�.

E:\temp>jarsigner -keystore mystore test.jar mykey
输入密钥库的口��o短语�Q?111111
警告�Q?�{�֐�者证书将在六个月内过期�?/p>
则test.jar已经被签�?�~�码一个简单的html文�g对其�q�行讉K��,html如下:

Created with Colorer-take5 Library. Type 'html' <html><head><metahttp-equiv="Content-Type"content="text/html; charset=GB2312"><title> HTML Test Page title>head><body> test.Applet1 will appear below in a Java enabled browser.<br><appletcodebase="."code="com.applet.TestSecurity"name="TestApplet"width="400"height="300"hspace="0"vspace="0"align="middle"archive="test.jar">applet>body>html>

��以上html文�g与test.jar文�g攑֜�同一目录,用IE打开,则可看到IE弹出安全警告: The application's digital signature is invalid.Do you want to run the application?

用户可查看test.jar的签名信�?如果选择取消�?然后点击create a file 按钮,则提�C?access denied(java.io.FilePermission c:\a.txt write)

如果在IE弹出安全警告选择"始终信�Q此发行者的内容",然后点击�q�行,再点击create a file 按钮,则提�C?成功创徏文�gc:\a.txt

上面�l�test.jar�{�֐�的数字证书是未经验证�?现在我们使用从网上申��L��l�过验证的数字证书给test.jar�{�֐�,看会出现什么结�?

E:\temp>jarsigner -keystore mystore test.jar sily
输入密钥库的口��o短语�Q?111111
jarsigner�Q?找不�?sily 的证书链。sily 必须引用包含专用密钥和相应的公共密钥证书铄��有效密钥库密钥条目�?/p>
�q�是因�ؓsily的证书链不存在导致的,我们需要导入sily的证书链才可形成完整的sily的证书链,可以通过keytool -certreq生成证书铄��PKCS#10格式的请�?然后再导入请求的PKCS#7格式的回复即�?�׃��名�ؓsily的key是从cer文�g导入�?它在keystore中是以trusted certificate entries�c�d��存储�?没有�U�钥,所以不能生成证书链的请�?我们可以��前面名为mykey的key导出证书��h��,或者导出mykey的证�?然后��此证书安装�?受信�ȝ��根证书颁发机�?,然后讉K��用此证书�{�֐��q�的文�g,则IE��不再弹出安全警告窗�?

公告

参考资料：
http://www.qqread.com/net-saft/z532114081.html 电子�{�֐�的技术实�?br />http://www.qqread.com/java/w292768600.html JAVA�Ҏ��字证书的常用操作
http://java.sun.com/j2se/1.5.0/docs/index.html JDK 5.0 Documentation

作者简�?/legend>施祖阻I��|�名sylilzy,1979�q�生�?br />2002�q��v从事软�g开发工作，主要研究JAVA、Linux及相��x��术�?br />你可通过sylilzy@163.com与作者联�p�R�?

sylilzy 2006-07-06 12:26 发表评论

spring的事务处理详�?调用一个方法前的事务处理过�E?源代码分�?

sylilzy — Wed, 14 Jun 2006 10:34:00 GMT
     摘要: spring的事务处理详�?调用一个方法前的事务处理过�E?源代码分�? sylilzy@163.com ...  阅读全文

sylilzy 2006-06-14 18:34 发表评论

sylilzy — Wed, 14 Jun 2006 10:34:00 GMT

spring的事务处理详�?调用一个方法后的事务处理过�E?/font>

sylilzy@163.com
版权所�?转蝲��h��明出�?/font>

spring调用一个方法后的事务处理过�E?

�?/strong> 参照TransactionInterceptor的invoke�Ҏ��:

1 try {
2     // This is an around advice.
3     // Invoke the next interceptor in the chain.
4     // This will normally result in a target object being invoked.
5    retVal = invocation.proceed();
6   }
7    catch (Throwable ex) {
8     // target invocation exception
9    doCloseTransactionAfterThrowing(txInfo, ex);
10     throw ex;
11   }
12    finally {
13    doFinally(txInfo);
14   }
15   doCommitTransactionAfterReturning(txInfo);
16    return retVal;
17 }

调用目标�Ҏ��时没有抛出异常时会调�?

doCommitTransactionAfterReturning(txInfo);

然后直接提交事务

如果抛异常则��查是否需要回滚事�?doCloseTransactionAfterThrowing�Ҏ��会根据在spring中设备的Transaction Attribute),否则提交事务.

参考资�?

1.Spring Reference Manual:http://static.springframework.org/spring/docs/1.2.x/reference/index.html

2.Spring API doc:http://static.springframework.org/spring/docs/1.2.x/api/index.html

3.Spring 的源代码

作者简介：

    施祖阻I��|�名sylilzy,1979�q�生�?/font>

    2002�q��v从事软�g开发工作，主要研究为JAVA、Linux及相��x��术�?/font>

    你可通过 sylilzy@163.com 与作者联�p�R�?/font>

sylilzy 2006-06-14 18:34 发表评论

spring的事务处理详�?事务创徏

sylilzy — Wed, 14 Jun 2006 10:01:00 GMT

spring的事务处理详�?事务创徏

sylilzy@163.com

在配�|�spring的事务处理时,无论使用TransactionProxyFactoryBean,�q�是使用BeanNameAutoProxyCreator

spring的事务处理都是主要由TransactionInterceptor来拦截完�?此类扩展自org.aopalliance.intercept.MethodInterceptor,要查看spring的事务处理过�E?首先要了�?/font>

TransactionInterceptor�cȝ��执行�q�程:

1.事务拦截器拦截调用方�?invoke();

2.调用TransactionAspectSupport的createTransactionIfNecessary,

createTransactionIfNecessary�?

首先创徏TransactionInfo对象,然后

如果被调用的�Ҏ��讄��了事务属�?不管是什么属�?只要讄��?,输出日志:

TransactionInterceptor 221 - Getting transaction for ...

�q�调用TransactionManager.getTransaction�Ҏ��,

如果被调用的�Ҏ��讄��未设备事�?输出:Don't need to create transaction for ...

调用�q�回后然后将事务�l�定到当前线�E?createTransactionIfNecessary�Ҏ��q�回.

3.调用目标�cȝ��Ҏ��,�q�依�ơ完成其它拦截器的调�?/div>
4.如果在上一步操作中有异常抛�?则会处理异常,处理�q�程:�Ҏ��配置军_��是提交还是回滚事�?/div>
5.如无异常,调用doFinally()��上一个事�?旧事�?讄��为当前事�?/div>
4.调用doCommitTransactionAfterReturning提交事务,此�ؓ最重要的一�?与事务相关的操作在此实际生效.

调用TransactionManager.getTransaction�q�程 :

1.调用doGetTransaction()查找事务(此对象�ƈ不代码一个事务已�l�存�?,�q�回的对象中包含事务的相关信�?如事务是否开始等.此对象将在以后作为doBegin and doCommit�{�方法的参数.

2.输出日志:

Using transaction object...

�?

HibernateTransactionManager 254 - Using transaction object...

3.调用isExistingTransaction(...)��查事务是否存�?是否已经开始一个事�?,此方法�ؓabstract�Ҏ��,需要concreate�c�L��实现,例如hibernate

4.如果isExistingTransaction为true,

如果是PROPAGATION_NEVER,则抛异常

PROPAGATION_NOT_SUPPORTED,则suspend当前事务�q�返�?/div>
PROPAGATION_REQUIRES_NEW,则suspend后创��Z��个新事务,

其它�?/div>
输出日志:"Participating in existing transaction"

然后

处理完后�q�回一个TransactionStatus对象,包含是否为新transaction,是否为新的newSynchronization,suspendedResources�{?getTransaction()同时也返�?/font>

5. 如果isExistingTransaction为false

��查超时是否小于默认时�?如果是则抛异�?/div>
如果当前�Ҏ��的事务属性�ؓPROPAGATION_MANDATORY,则抛异常,否则

如果当前�Ҏ��的事务属性�ؓPROPAGATION_REQUIRED,PROPAGATION_REQUIRES_NEW,PROPAGATION_NESTED

输出日志:"Creating new transaction with name ..."

调用doBegin(...)创徏�q�开始一个事�?然后�q�回

否则�q�回的return newTransactionStatus(definition, null, false, newSynchronization, debugEnabled, null);
作者简介：
    施祖阻I��|�名sylilzy,1979�q�生�?/font>
    2002�q��v从事软�g开发工作，主要研究为JAVA、Linux及相��x��术�?/font>
    你可通过sylilzy@163.com与作者联�p�R�?/font>

sylilzy 2006-06-14 18:01 发表评论

JNDI全攻略之(�?

sylilzy — Mon, 19 Dec 2005 10:11:00 GMT
     摘要: 关键字：JNDI,J2EE,Java�Q�命名和目录接口�Q�Java Naming and Directory Interface

摘要�Q�本文详�l�介�l�了JNDI的目录相兛_��容，�q�以DNS Service Provider��Z��q�行了示例代码的演示.本文为系列文章的�W�二��，JNDI的基��内容误��本系列的�W�一��?
  阅读全文

sylilzy 2005-12-19 18:11 发表评论

Java5新特�?泛型

sylilzy — Mon, 19 Dec 2005 10:09:00 GMT

Java5新特�?泛型

sylilzy@163.com

版权所�?转蝲��h��明出�?/FONT>

本文关键�?/STRONG>�Q�Generics 泛型 java泛型

Generic只是提供在编译的时候提供一个类型信息，告诉�~�译器与某个�c?如List)相关的是String型还是Double型等信息�Q�编译时会检查调用该�c�M��的方法时所用的�c�d��和返回的�c�d��是否与该�cȝ��关的�c�d��一�?�~�译后的代码�q�无特别之处.

特别注意:Java中引入泛�?/STRONG>只是�~�译时检查，而且主要是检查调用泛型类的类�Q�运行时�q�不��?�?.4版的一�?/STRONG>

例如A�c�Mؓ泛型�c�，B�c�调用A�cȝ��Ҏ��Q�编译时��会��查B�cȝ��调用是否�W�合�c�d��转换要求.对A�c�L��说泛型类T来说具体��Z��么类型，是不��定的，可以看作是当Object来处理的,而且对T赋予什么对象都会出现warn,但可正常�q�行.

如：对于泛型�c?以下�U�A)�Q?BR>

package com.sily;

import java.util.ArrayList;
import java.util.List;

public class GenericClassA {
    public T p(T c) {
        T t = (T) (new Double(23));
        System.out.println(c + " " + c.getClass()+ " " + t);
        return   c;
    }

    public T d() {
        T t = (T) (new Double(23));
        return t;
    }

    public List l() {
        return new ArrayList();
    }
    /**
     * @param args
     */
}

以下��用类(以下�U�B)�Q?/FONT>

package com.sily;

public class Test {
    /**
     * @param args
     */
    public static void main(String[] args) {
        GenericClassA c = new GenericClassA();
        String s = c.p(23125.9);
        Double j = c.p(23125.34);
        GenericClassA e = new GenericClassA();
        String ddd = e.d();
        GenericClassA d = new GenericClassA();
        d.p(34.23);
    }
}

会编译出错，是因为c.p(23125.9);�q�个�Ҏ��q�回的类型与定义的泛型不一�?但泛型类中的T t = (T) (new Double(23));只是警告.但可正常�q�行�?/SPAN>

Double j = c.p(23125.34);�q�句可正常运�?

但是,String ddd = e.d();�q�句�~�译没问�?但运行时会出�?因�ؓe.d()�Ҏ��实际�q�回的是一个Double�?如果转换为String肯定出错�?如果�Ҏ��:

Double ddd = e.d();�~�译时出�?因�ؓ�~�译器期望的�q�回�c�d��是String,赋值给String型肯定编译通不�q?/SPAN>

另外�Q�还有一点，一般都只是A�c�d��义时用到,而B�c�d��是调用，所以是具体的类型，�?lt;String>,

所以说�Q?STRONG>泛型出现的目的只是�ؓ了限制调用类B调用A时参数类型不出错的一�U�方�?/STRONG>�?/SPAN>

�C�Z��分析

对于调用�c�B�?SPAN style="COLOR: #000000">GenericClassA a=new GenericClassA ();也可看作是当Object处理�Q�但与GenericClassA b = new GenericClassA();不同�Q�如后者b.p(new Object())不会警告�Q�但前者a.p(new Object())会警�?a的所有以泛型作参数的�Ҏ��都会警告�Q�这也是��Z��?.4版本保持向下兼容

GenericClassA不能强制转换�?GenericClassA

�?

GenericClassA c = new GenericClassA();

会出�?/SPAN>

�?/FONT>

GenericClassA a = new GenericClassA();
GenericClassA c = new GenericClassA();
a=c;

不会出错,�q�也是�ؓ了与1.4版本保持向下兼容;

GenericClassA a ;
GenericClassA c = new GenericClassA();
a=c;

也不会出�?/FONT>

new GenericClassA()不能实例化，因�ؓ�c�d��不确�?调用它的相关�Ҏ��如a.p("ddd")也会出错�Q�因为类型不��定,但可调用其它�Ҏ��如a.toString();另外,GenericClassA与GenericClassA一�?/FONT>

再看下面的代�?

GenericClassA c = new GenericClassA();
Double dd = (Double)c.d();

会出�?因�ؓ对于�~�译器来�?c.d();�q�回的就是String�c�d��,但在GenericClassA�?

该方法如�?

public T d() {
        T t = (T) (new Double(23));
        return t;
    }

所以编译时出错,因�ؓ不能�~�译,所以不能运�?应该是可�q�行�?

所以以下代码是正确�?/FONT>

GenericClassA c = new GenericClassA();
Double dd = (Double)c.d();

实际上是对返回��g��了强制类型�{�?/FONT>

另外,在java�E�序�cȝ��一个方法中,如p(Object c),则c可有"aaa"�{�来作参�?则会自动转换为Object ,但在泛型�?lt;Object>是不能自动�{换的,即GenericClassA c = new GenericClassA();会出�?/FONT>

GenericClassA c = new GenericClassA();

c.p("abc");会出�?/FONT>

因�ؓ对编译器来说c是一个未知类�?可能是Object及其子类)的GenericClassA,有可能是Double的GenericClassA,所以如果p("abc")会出�?/FONT>

补充�Q?/FONT>

要成功运行以上示例代码，请下载最新版jdk�Q?A >http://java.sun.com/j2se/1.5.0/download.jsp

另外�Q�Eclipse3.1已经对java5提供的支持，大家可在Eclipse3.1中调试以上代�?/FONT>

��结:

以上为对java5的新特征——泛型的一点小��的见解�Q�更详细的内容请参考sun的tutorial:

http://java.sun.com/j2se/1.5/pdf/generics-tutorial.pdf

泛型只是java5的新特征之一�Q�其它特征如变参�Q�元数据,静态导入，增强循环�{�会在以后陆�l�介�l�，敬请��x��

补充(2005-12-14):

1.如果在spring的getHibernateTemplate().find(sql)�q�回的类型�ؓList(因�ؓ�c�d��不确�?,那么在多的UnitDAO的getUnitByName()�Ҏ��中应该返回List,�q�个问题怎么解决?

参考资料：

http://java.sun.com/j2se/1.5.0/docs/guide/language/generics.html

作者简介：

施祖阻I��|�名sylilzy,1979�q�生�?/FONT>

2002�q��v从事软�g开发工作，主要研究JAVA、Linux及相��x��术�?/FONT>

你可通过sylilzy@163.com与作者联�p�R�?/FONT>

sylilzy 2005-12-19 18:09 发表评论

JNDI全攻略之(一)

sylilzy — Mon, 19 Dec 2005 10:04:00 GMT

本文��Z��自己的理解，错误之处��h��出宝贉|��见。版权所�?转蝲��h��明出�?

JNDI全攻略之(一)

关键字：JNDI,J2EE,Java�Q�命名和目录接口�Q�Java Naming and Directory Interface

名词解释

    jndi是Java 命名和目录接口（Java Naming and Directory Interface�Q�JNDI�Q�的��U?从一开始就一直是 Java 2 �q�_��企业版（JEE�Q�的核心技术之一。在JMS�Q�JMail,JDBC,EJB�{�技术中�Q�就大量应用的这�U�技术�?/FONT>



��Z��么会有jndi

    jndi诞生的理�׃��乎很��单。随着分布式应用的发展�Q�远�E�访问对象访问成为常用的�Ҏ��。虽然说通过Socket�{�编�E�手�D�仍然可实现�q�程通信�Q�但按照模式的理论来��_��仍是有其局限性的。RMI技术，RMI-IIOP技术的产生�Q��ɘq�程对象的查找成��Z��技术焦炏V��JNDI技术就应运而生。JNDI技术��生后�Q�就可方便的查找�q�程或是本地对象�?/FONT>

JNDI的架构与实现


JNDI的架构与JDBC的架构非常类�?JNDI架构提供了一�l�标准命名系�l�的API,�q�些API在JDK1.3之前是作��Z��个单独的扩展包jndi.jar(通过�q�个地址下蝲),�q�个基础API构徏在与SPI之上。这个API提供如下五个�?/FONT>

javax.naming
javax.naming.directory
javax.naming.event
javax.naming.ldap
javax.naming.spi

在应用程序中,我们实际上只使到用以上几个包的中�c?具体调用�c�d��通信�q�程对用��h��说是透明�?

JNDI API提供了访问不同JNDI服务的一个标准的�l�一的实�?其具体实现可�׃��同的Service Provider来完成。前面讲的�ؓ�W�一层JNDI API�?

最下层为JNDI SPI API及其具体实现�?/DIV>

图中所列的一些SPI可从http://java.sun.com/products/jndi/downloads/index.html下蝲.

�?/v:shapetype>包括了几个增强和下面的命�?目录服务提供者：

LDAP(Lightweight Directory Access Protocol)服务提供�?
CORBA COS�Q�Common Object Request Broker Architecture Common Object Services�Q�命名服务提供�?nbsp;
RMI(Java Remote Method Invocation)注册服务提供�?
DNS(Domain Name System)服务提供�?
FSSP(File System Service Provider)文�g�pȝ��服务提供�?
其它服务提供�?/LI>

中间层�ؓ命名��理层。其功能应该由JNDI SPI来完成。上层�ؓJNDI API,�q�个API包在Java 2 SDK 1.3及以上的版本中已�l�包括�?/DIV>

前面讲解的只是作为应用程序客��L��的架构实�?其服务端是由SPI对应的公�?厂商来实现的,我们只需��服务端的相兛_��C��l�JNDI API��可以了,具体调用�q�程由SPI来完�?

JNDI工作原理

下面通过一个示例程序来说明JNDI工作原理(代码��解释).

/*
* Created on 2005-3-4
*
* To change the template for this generated file go to
* Window>Preferences>Java>Code Generation>Code and Comments
*/
package com.sily.jndi;

import java.io.FileInputStream;
import java.util.Properties;

import javax.naming.Context;
import javax.naming.InitialContext;

/**
* @author shizy
*
* To change the template for this generated type comment go to
* Window>Preferences>Java>Code Generation>Code and Comments
*/
public class TestJbossJNDI {
/**
*
*/
public TestJbossJNDI() {
super();
// TODO Auto-generated constructor stub
}
public static void main(String[] args) { try {
Properties env = new Properties();

//载入jboss的SPI相关参数,包括初始上下文工厂，服务URL�Q�等�{?/FONT>
env.load(new FileInputStream("jbossJndi.properties"));
env.list(System.out);

//通过JNDI api 初始化上下文
InitialContext ctx = new javax.naming.InitialContext(env);
System.out.println("Got context");
//create a subContext
ctx.createSubcontext("/sylilzy");
ctx.createSubcontext("sylilzy/sily");

//rebind a object
ctx.rebind("sylilzy/sily/a", "I am sily a!");
ctx.rebind("sylilzy/sily/b", "I am sily b!");

//lookup context
Context ctx1=(Context)ctx.lookup("sylilzy");
Context ctx2=(Context)ctx1.lookup("/sylilzy/sily");
ctx2.bind("/sylilzy/g", "this is g");
//lookup binded object
Object o;
o=ctx1.lookup("sily/a");
System.out.println("get object from jndi:"+o);
//rename the object
ctx2.rename("/sylilzy/g", "g1");
o=ctx2.lookup("g1");
System.out.println("get object from jndi:"+o);

} catch (Exception e) {
e.printStackTrace();
}
}
}

�l�果输出如下:

-- listing properties --
java.naming.factory.initial=org.jnp.interfaces.NamingContextFactory
java.naming.provider.url=jnp://localhost:1099
java.naming.factory.url.pkgs=org.jboss.naming:org.jnp.interfaces
Got context
get object from jndi:I am sily a!
get object from jndi:this is g

�E�序�?FONT face="Courier New" color=#0000ff>jbossJndi.properties文�g的内容�ؓ:

java.naming.factory.initial=org.jnp.interfaces.NamingContextFactory
java.naming.factory.url.pkgs=org.jboss.naming:org.jnp.interfaces
java.naming.provider.url=jnp://localhost:1099

注意:要正��运行示例程�?请启动jboss,�q�将jboss的jbossall-client.jar文�g攑օ�classpath中�?/FONT>

上述�C�Z��E�序在jboss服务器的jndi树上建立了几个上下文,�q�bind了几对象,大家可通过附录中的代码或其它工��h��?/FONT>

查看�l�果为：

-----------------------------
/sylilzy/sily
-----------------------------
/sylilzy/sily/b:I am sily b!
/sylilzy/sily/a:I am sily a!
/sylilzy/sily/g1:this is g
-----------------------------
-----------------------------

上述�E�序中，我们的代码只涉及��C��jndi API�Q�其它细节如初始化jboss jndi的初始上下文�Q�徏立网�l�连接，与服务器通信�Q�对我们来说都是透明的，另外�Q�我们将jboss jndi的spi包中的类名作为参��C��入了�E�序�?要访问一个远�E�对象，我们所做的��p��么多�?/FONT>

下面�Q�再提供一个例子，与上例不同，我们不需要jboss,我们使用sun的FSSP(File System Service Provider)文�g�pȝ��服务提供�?注意在这个例子中要��用到前面所说的File System Service Provider for the Java Naming and Directory Interface^TM (JNDI)相关�c�（下蝲�Q��?/FONT>
/* * Created on 2005-3-1 * * To change the template for this generated file go to * Window>Preferences>Java>Code Generation>Code and Comments */ package com.sily.jndi; import java.io.FileInputStream; import java.util.Properties; import javax.naming.*; import javax.naming.Context; import javax.naming.InitialContext; /** * @author shizy * * To change the template for this generated type comment go to * Window>Preferences>Java>Code Generation>Code and Comments */ public class JndiTest1 { /** * */ public JndiTest1() { super(); // TODO Auto-generated constructor stub } public static void main(String[] args) { try { Properties env = new Properties(); env.load(new FileInputStream("fileSystemService.properties")); env.put(Context.PROVIDER_URL, "file:///c:/"); Context ctx = new InitialContext(env); ctx.createSubcontext("sylilzy"); NamingEnumeration list = ctx.list("/"); while (list.hasMore()) { NameClassPair nc = (NameClassPair) list.next(); System.out.println(nc); } } catch (Exception e) { e.printStackTrace(); } } }

上例中fileSystemService.properties文�g的内容�ؓ�Q�java.naming.factory.initial=com.sun.jndi.fscontext.RefFSContextFactory

�q�个例子较简单，�q�行后，它会列出C:\下所有的文�g和目录，另外你会发现有一个新目录被创��Z��.本例不同于上例，它�ƈ不需要服务端�Q�因为它讉K��的是文�g�pȝ��.有关帮助可查阅包内的相关文档�?/FONT>

通过�Ҏ��q�两个例子，应该JNDI的工作原理有了一个大致的了解�?/FONT>
�ȝ��Q?/FONT>

jndi技术体��C��分布式应用的优点�Q�同�q�它的��生也为分布式对象提供了统一的访问接口。由于篇�q�所限，对目录的操作本文未作介绍�Q�其它内容将在接下来的系列中讨论。要对JNDI技术作全面的了解，请参阅参考资�?要对于JNDI技术深入学习，仍有许多地方值得�q�一步了解，例如EJB容器所使用的JNDI所提供的对象就�?Local和Remote之分�Q�对于Local Object,对于不同的JVM是不可访问的�Q�对于远�E�对象的讉K��Q�还涉及到Java安全机制�?/FONT>

附录:

查看jboss jndi内容的代�?

//----------------------------------------

/* * Created on 2005-3-4 * * To change the template for this generated file go to * Window>Preferences>Java>Code Generation>Code and Comments */ package com.sily.jndi; import java.io.FileInputStream; import java.util.Properties; import javax.naming.*; import javax.naming.Context; import javax.naming.InitialContext; /** * @author shizy * * To change the template for this generated type comment go to * Window>Preferences>Java>Code Generation>Code and Comments */ public class ListJbossJndi { /** * */ public ListJbossJndi() { super(); // TODO Auto-generated constructor stub } public static void main(String[] args) { try { Properties env = new Properties(); env.load(new FileInputStream("jbossJndi.properties")); //env.list(System.out); Context ctx = new InitialContext(env); listCtx(ctx.lookup("sylilzy")); } catch (Exception e) { e.printStackTrace(); } } static void listCtx(Object o){ if(!(o instanceof Context))log(":"+o); else { log("\n-----------------------------"); try { Context ctx=(Context)o; //log(ctx.getNameInNamespace()+"/:"); NamingEnumeration list=ctx.listBindings(""); while(list.hasMore()){ Binding bind=(Binding)list.next(); log("\n/"+ctx.getNameInNamespace()+"/"+bind.getName()); listCtx(bind.getObject()); } log("\n-----------------------------"); } catch (NamingException e) { // TODO Auto-generated catch block e.printStackTrace(); } } } static void log(Object o){ System.out.print(o); } }


作者简介：

    施祖阻I��|�名sylilzy,1979�q�生�?/FONT>

    2002�q��v从事软�g开发工作，主要研究为JAVA、Linux及相��x��术�?/FONT>

    你可通过sylilzy@163.com与作者联�p�R�?/FONT>

参考资料：

1.http://java.sun.com/products/jndi/tutorial/

sylilzy 2005-12-19 18:04 发表评论