spring security權限管理手冊升級至spring security-3.1.3
費了半天勁,終于把原來基于spring security 2.0.5的權限管理手冊升級到3.1.3。
除了官方已經不再支持ntlm和portal兩個例子之外,其他的實例都已經通過了測試。下一步計劃是對整體內容進行整理,再加上3.1.3提供的新功能。
目錄索引鏈接如下:
posted @ 2012-12-08 01:04 臨遠 閱讀(6125) | 評論 (7) | 編輯 收藏
xyz20003www.mossle.com
隨筆 - 34, 文章 - 0, 評論 - 124, 引用 - 0
|
spring security權限管理手冊升級至spring security-3.1.3費了半天勁,終于把原來基于spring security 2.0.5的權限管理手冊升級到3.1.3。 除了官方已經不再支持ntlm和portal兩個例子之外,其他的實例都已經通過了測試。下一步計劃是對整體內容進行整理,再加上3.1.3提供的新功能。
目錄索引鏈接如下:
posted @ 2012-12-08 01:04 臨遠 閱讀(6125) | 評論 (7) | 編輯 收藏 輕量級工作流引擎jBPM 4.4正式發布
jBPM-4.4于2010年7月19日正式發布。
jBPM是jBoss旗下的一款開源工作流引擎,它的特色是提供了eclipse插件,開發人員可以通過插件直接繪畫出業務流程圖。 ![]() jBPM 4是jBPM的最新一代產品,它提供的PVM(流程虛擬機)可以支持多種流程語言,默認支持的是jBPM自己的jPDL流程語言,從jBPM-4.3開 始,又提供了對BPMN-2.0的支持(不過還不完全)。jBPM的發布包中提供了一鍵式安裝的ant腳本,可以將jBPM流程引擎以及配套的管理控制 臺,流程設計器一次性安裝到本機上運行使用。 安裝配置的詳細步驟可以參考官方的用戶手冊:http://www.family168.com/tutorial/jbpm4.0/html/installation.html 最新發布的jBPM-4.4中解決了108個issue,不過它距離上次發布也半年有余了,jBPM-4.3發布于2009年12月底。 jBPM-4.4是一個bug fix版本,并未對數據庫有任何修改,使用之前版本的項目基本可以平滑升級。在進行升級時需要注意: 1.Activity和Transition兩個接口從org.jbpm.pvm.internal.model包下移動到了 org.jbpm.api.model包下。 2.所有與el表達式相關的部分都替換為新加的org.jbpm.pvm.internal.el.Expression。 添加的幾個重要功能: 1.for each支持動態的并發分支流程,會簽和并發子流程都可以用它來實現了。 2.assign活動,可以對變量的值進行復制。 3.變量聲明,可以在xml里聲明變量。 4.修正了console在tomcat下找不到dataSource的問題(包括報表)。 詳細的發布信息,請參考官方的JIRA:https://jira.jboss.org/secure/ReleaseNote.jspa?projectId=10052&version=12314183 用Alejandro的話說,This makes 4.4 the most cat-friendly jBPM yet!下個版本會對數據庫結構進行修改了,以便完善流程歷史庫的功能。 相關的發布下載與文檔資源如下: Subversion tag: http://anonsvn.jboss.org/repos/jbpm/jbpm4/tags/jbpm-4.4/ Maven artifact: http://repository.jboss.org/nexus/content/repositories/releases/org/jbpm/jbpm4/jbpm/4.4/ SourceForge file: https://downloads.sourceforge.net/project/jbpm/jBPM%204/jbpm-4.4/jbpm-4.4.zip User Guide: http://docs.jboss.com/jbpm/v4/userguide/html_single/ Developer Guide: http://docs.jboss.com/jbpm/v4/devguide/html_single/ Maven Artifact: http://repository.jboss.org/nexus/content/repositories/releases/org/jbpm/jbpm4/jbpm/4.4/ 另附我們翻譯的用戶手冊和開發指南: 用戶手冊:http://www.family168.com/tutorial/jbpm4.0/html/index.html 開發指南:http://www.family168.com/tutorial/jbpm4devguide/html/index.html posted @ 2010-07-20 16:20 臨遠 閱讀(2385) | 評論 (3) | 編輯 收藏 拖延一個多月后,jBPM-4.4發布CR1候選版
Alejandro太謹慎了,發布jBPM-4.4之前還搞了一個CR1候選版,被jBPM-4.3里那些bug困擾的同志可以直接下載這個版本使用了,
這個候選版和jBPM-4.4最終發布版基本不會有太大區別,下載地址如下:
http://sourceforge.net/projects/jbpm/files/jBPM%204/jbpm-4.4/jbpm-4.4.CR1.zip/download 在之前的帖子jBPM 4.4發布日期暫定于2010年6月4日里提到的幾個新特性都有了結果: 1.支持foreach,這個是真正的動態分支功能,想玩會簽嗎?想玩動態分支嗎?想實現動態子流程嗎?用foreach就對了。 2.支持在jpdl的xml中聲明變量,可以聲明實例級全局變量,也可以聲明活動級的局部變量。 現在這兩個重量級的功能都可以使用了。 對于BPMN2的支持也加強了一部分,包括m選n的inclusive gate way和可以定時啟動的TimerStartEventActivity。不過BPMN2新增的功能都是joraz走之前實現的,以后jBPM 4的BPMN2能走多遠還是未知數。 jBPM 4.4目前解決了100多個issue,詳細的issue列表可以參考這里: https://jira.jboss.org/secure/ReleaseNote.jspa?projectId=10052&version=12314183 最后雙手合十,誠信禱告jBPM-4.4早日發布。這樣我們才能集中精力開始下一階段的開發。 posted @ 2010-07-15 22:18 臨遠 閱讀(1461) | 評論 (2) | 編輯 收藏 jBPM 4.4發布日期暫定于2010年6月4日
jbpm官方終于傳來好消息,jBPM 4.4可能在下月初發布。以下是當前project leader的聲明:
We are down to 9 unresolved issues left before releasing 4.4. Given
the current progress, it should be possible to release jBPM 4.4 on June
4th; the date is of course tentative and subject to change. Right now
the only blocker issue is JBPM-2872: fix hudson db job. All others are
deferrable if not completed on time.
If you feel like there is an issue that should not be left out, the time to bring it up is now. Visit the developers forum if you want to do so. 聲明地址:http://community.jboss.org/thread/152282?tstart=0 簡單來說,就是還剩下9個未處理事務,按當前進度應該可以在6月4日發布jBPM 4.4,其中最重要的問題是修正hudson下的db任務。最后向社區征集意見,如果誰感覺有啥issue應該在jbpm 4.4里解決的話,就趕快提出來撒。 jBPM 4.4的詳細發布信息可以參考這里https://jira.jboss.org/secure/ReleaseNote.jspa?projectId=10052&version=12314183, 一共是75個issue,目前已解決66個。這個版本主要是進行bug fix,也提供了幾個重量級的新功能。 1.解決嵌套fork/join每次嵌套會出現多余execution的問題。 2.任務超時或者手工執行signal后,自動刪除過期task。 3.讓sub-process的id和key都支持表達式。 4.支持在xml中聲明變量。(還在討論中) 5.在fork中使用assignmentHandler會拋出NullPointerException。 另外還有for-each動態fork分支這個功能,還在研究是不是要放在jbpm-4.4里,感興趣的同志可以來官方論壇提出意見。 http://community.jboss.org/thread/152243?tstart=0 posted @ 2010-05-24 09:57 臨遠 閱讀(1758) | 評論 (0) | 編輯 收藏 jBPM創始人發布BPMN原生引擎Activiti-5.0-alpha1
Tom Baeyens也就是jBPM的原作者,離開了Red Hat之后,另起爐灶搞了一個Activiti的項目,這個項目是基于BPMN的原生流程引擎。
那么這個activiti到底有啥好處呢?讓咱們一一道來: 它基于的Apache 2.0開源協議,比jBPM的LGPL更加寬松。 它是基于BPMN2.0標準規范的,最大的好處就是可以用oryz這個web流程設計器直接在web瀏覽器上設計流程了。(注:別高興太早,oryz是用svg寫的,IE一律不支持。) 它是基于ibatis的,數據庫層不再對hibernate有依賴。(注:alpha1只支持h2database,后面的版本會對mysql, oracle,postegl進行支持) 選用BPMN作為標準流程語言,也意味著原來的jBPM里的jPDL流程語言將不會被繼續支持,也不知道PVM流程虛擬機是否會繼續下去,如果Tom不想 玩虛擬機了,activiti很可能就是一個只支持一種流程語言的引擎了。這點確實讓人感到有點兒遺憾。 從www.activiti.org這個網站上可以下載到alpha1的發布包,其中包含了源代碼,草草看了一下,核心庫只有200多K,其中把原來自行實現的IoC自動注入的代碼都刪掉了。以后的IoC工作可能統一交給spring去管理,這對使用spring的同志來說,無疑是一個天大的好消息。 api部分對外部接口進行了簡化,ExternalActivityBehaviour不見了,換成了EventActivityBehaviour,這一點讓我感覺很舒服,畢竟signal其實也只是事件的一種特例,換成eventActivityBehaviour之后,也就意味著我們可以讓活動節點支持更多事件處理操作了。 持久化部分換成了ibatis,這部分暫時還只支持h2database,腳本什么的也只有h2database的,雖然因為alpha1版本,功能不多情有可原,但是我還是擔心使用ibatis會否大幅度增加數據庫存儲部分的維護量。希望后續發展不要因為這部分的問題遇到障礙。 表結構似乎和原來的jbpm4差不多,有些表名發生了變化。表的數目又少了很多,但是我情愿認為這不是為了優化,而是因為這個版本不成熟,因為看不到log和history相關的表,所以,現在這個版本應該是沒有歷史留痕功能的。也沒有看到變量表,也許都是用二進制的方式來保存的吧? 對BPMN2支持的部分,目前支持StartEvent, EndEvent, Task和UserTask,其他的都不支持,所以還是需要時間完善的。 實際上Tom和Joram的編碼能力還是相當驚人的,從他們倆離開Red Hat到現在才不過兩個月,就立刻搞出這么一個東西,而且網站也搞得有模有樣的,真心希望他們能延續RoadMap,把這個項目完善起來。 項目首頁:http://www.activiti.org/ posted @ 2010-05-20 09:25 臨遠 閱讀(2173) | 評論 (1) | 編輯 收藏 請把acegi替換成Spring Security(內附視頻)
在對web項目進行權限管理時,采用的方法無非是寫一大堆JSP或者干脆一個Filter搞定。寫完簡單的權限功能后,又開始考慮如何自動記憶上次用戶信
息,限制每臺機器只能有一個用戶登錄,把用戶密碼進行加密。接著更上一層樓,嘗試實現單點登錄,使用HTTPS保護傳輸數據,防御會話偽造攻擊等等。
于是好幾年前出現了名叫acegi的東西,它建立在spring的基礎上,提供了可以豐盛的權限功能集合,同時也以極為變態的復雜配置給了我們這 些初試權限的人悶頭一棍。甚至網上已經有人流傳“every time you use acegi, a fairy die”——每當有人使用acegi時,就會有一個精靈死去。 正因為如此,acegi在加入spring陣營時,不但改頭換面改名成為Spring Security,而且在配置方面進行了極大的簡化,形象的來說就是:“現在只需要20行的配置文件就可以完成之前幾百行才能實現的功能”。 遺憾的是,現在依然可以看到還有人在使用acegi,甚至還有人在學習acegi,這種情況無疑讓我們感到痛心疾首。 為了世界上不會再有精靈無謂犧牲,也為了大家的身心健康,我在此大聲疾呼:“請把acegi替換成Spring Security。”尤其對那些希望學習acegi的同志,請直接學習Spring Security。 下面是《請把acegi替換成Spring Security》的附帶視頻,希望大家了解Spring Security的簡潔。 http://code.google.com/p/family168/downloads/detail?name=springsecurity.zip posted @ 2010-03-22 09:59 臨遠 閱讀(2878) | 評論 (4) | 編輯 收藏 跟我學工作流——jBPM4視頻教程(免費)
新的一年,為了讓工作流方面的初學者更快上手開發,我們錄制了jBPM 4視頻教程,這套教程基于最新發布的jBPM 4.3,覆蓋了開發環境的搭建,jBPM 4與WEB工程的集成,請假流程的完整實例,jBPM 4的組織機構,事件監聽,以及流程圖的跟蹤等功能。
我們的網站提供了相關視頻和實例的免費下載,對工作流以及jBPM 4有興趣的朋友可以關注一下,也希望更多朋友在工作流方面給我們提出建議。jBPM 4視頻教程首頁:http://www.family168.com/jbpm4/video.html
posted @ 2010-03-06 10:02 臨遠 閱讀(5768) | 評論 (11) | 編輯 收藏 jBPM-4.x常見問題解決方案FAQ
摘要: 這段時間整理的jBPM-4.x常見問題以及解決方案,希望幫助對jBPM-4.x感興趣的同學少走彎路,如果有沒有覆蓋到的問題,請及時和我們聯系,我們會盡快更新這個FAQ,先說一句多謝了。:) 閱讀全文
posted @ 2010-01-22 09:19 臨遠 閱讀(2419) | 評論 (3) | 編輯 收藏 Spring Security-3.0.1中文官方文檔(翻譯版)
摘要: 這次發布的Spring Security-3.0.1是一個bug fix版,主要是對3.0中存在的一些問題進行修正。文檔中沒有添加新功能的介紹,但是將之前拼寫錯誤的一些類名進行了修正,建議開發者以這一版本的文檔為參考。
另:Spring Security從2010-01-01以后,版本控制從SVN換成了GIT,我們在翻譯文檔的時候,主要是根據SVN的變化來進行文檔內容的比對,這次換成GIT后,感覺缺少了之前那種文本比對工具,如果有對GIT熟悉的朋友,還請推薦一下文本比對的工具,謝謝。 閱讀全文 posted @ 2010-01-19 09:37 臨遠 閱讀(5388) | 評論 (0) | 編輯 收藏 |
|||||||||||||||||||||||||||||||||||||||||||||