然而，该框枉认的权限配置方式?/span>xml中，又因为新版本隐藏了实现细节，在动态权限的扩展上，能力变小了。在验权q程中，遇到的问题不多。但在授权时Q如果是acegiQh们可以通过l承AbstractFilterInvocationDefinitionSourcecd现在授权Q即资源角色和用戯色的匚wQ前Q针对资源的角色的获取。而新版本因ؓ用新标签q行了整合，q个q程被默认的cd现隐藏掉了，包括qo器，资源获取和角色定义等q程都由框架来实玎ͼ于是很多人在使用Spring Security2时也想通过改动DefaultFilterInvocationDefinitionSource对资源的获取来实现数据库或文件中的动态的角色。不q这L改动侵入性比较高Q而且q保留了acegi的痕q，也违背了开闭的原则?/span>
其实Q我们完全可以通过Spring Security2 accessManager提供的自定义投票机制来解册个问题，q样既不影响现有的基?/span>URL的配|，q可以加入自q动态的权限配置?/span>
其实现策略如下：
1 定义c?/span>DynamicRoleVoter实现AccessDecisionVoterQ注入实现接?/span>DynamicRoleProviderQ用来定义获取角色的ҎQ的提供动态角色的c?/span>
2 在两?/span>supportsҎ中返?/span>true
3 ?/span>voteҎ中，有三个参?/span>(Authentication authentication, Object object,
ConfigAttributeDefinition config) 通过W一个获取用L权限集合Q第二个可以获取到资源对象，q而通过DynamicRoleProvider获取到角色集合进行匹配?/span>
4 在配|文件中加入DynamicRoleVoterQ如下：
<beans:bean id="accessDecisionManager" class="org.springframework.security.vote.AffirmativeBased"><beans:property name="decisionVoters"><beans:list><beans:bean class="org.springframework.security.vote.RoleVoter" /><beans:bean class="org.springframework.security.vote.AuthenticatedVoter" /><beans:bean class="DynamicRoleVoter"> <beans:property name="dynamicRoleProvider"> <beans:ref local="dynamicRoleProvider"/></beans:property></beans:bean></beans:list></beans:property></beans:bean><beans:bean id=” dynamicRoleProvider” class=”…”> ……</beans:bean>]]>
下面一一展开讨论
Q一Q保障安全?/p>
安全性的主要解决Ҏ是利用Java提供的keytool生成一个keystoreQƈ利用q个keystore对jar包进行signjar的操作?br /> 整个对Java文g的编译，打包和signjarq程可以利用Ant来完成，比如下面的Ant脚本片段是用来处理signjar的，大家也可以通过相应的Java命o直接处理Q?/p>
<
target
name
="signjar"
depends
="jar"
>
<
signjar
jar
="example.jar"
keystore
="${basedir}/yangyi.keystore"
storepass
="mypassword"
alias
="mykey"
></
signjar
>
</
target
>
如果直接用命令，则其形式为：
jarsigner [ options ] jar-file alias
具体的操作方法可以参考下面的链接Q?br />
http://java.sun.com/j2se/1.5.0/docs/tooldocs/windows/jarsigner.html
通过q个signjar的操作，我们qq个包中的类q行了一ơ数字签名，q样Q当Appletq行默认许可之外的操作时Q窗口将弹出q个数字{要求本地用户q行认Q只有在认后，用户才可以l进行操作?/p>
q样我们可以在第一ơ用戯行AppletE序Ӟ在用L许可下动态地在用L$user.home/.java.policy下生成一个授权文Ӟ以后可以执行需要的操作了，Z证客L的安全性，仅赋予用h行特定文件夹权限的权利，如（仅作Z?可以Ҏ需要自己配|文件和Socket讉K权限Q：
grant codeBase "file:/home/yiyang/test/×" {
java.security.AllPermission;
};
Q二Q下载ƈ理库支?/p>
q个q程可以通过Java的URLcL供的openConnectionҎ来获取一个InputStream从而获取到q程的资源（包括支持库和配置文g两部分）
1Q对于配|文Ӟ因ؓ其内定w比较，而且比较单，可以直接通过输入来获取Q这是没有异议的Q?br />
2Q对于库文gQ在下蝲之前先到我们理的库的目录下扑ֈ版本索引文gQ我们设定一个版本烦引文件来理升Q，q个版本索引文g如下所C：
time={资源获取的时间戳}
lib1.jar=1.0
lib2.jar=1.1
其中Q服务器端也保留有一份这L版本文gQ当下蝲库文件时Q首先对客户端和服务端的库的L间戳q行比较Q如果客L大于或等于服务端Q则不需下蝲Q否则，如果客户端对应项目ؓI或者其ȝ旉戛_于服务端Q则q一步比较内部库文g的版本，发现版本低的库或在客L不存在的库后Q自动到服务器上q行下蝲Q在下蝲成功后，更新客户端的索引文g?/p>
Q三Q通信
q个问题弟曑֜以往的blog中有q详l的讨论Q可以到http://yangyi.blogjava.net中的相应随笔中找到答案。ȝ来说Q在cd协议q不复杂Q且客户端，服务端均为Java开发的情况下，应用Hessian是一个好的解x案，需要指出的是Hessian中的代码对客L来说q不是全部必ȝQ大家可以根据客L的用情况对q个库进行瘦w。只保留作ؓ客户端必要的cd可?/p>
Q四Q动态的实例化及插gl构
我们要实现用L面的集成Q从Ҏ上说要解决下面的几个问题Q?br />
1Q菜单集?br />
2Q支持库集成
3Q集成点
4Q输出变?br />
对于客户端ؓApplet开发的插gQ我们把上面的四w|统一在XML文g中进行描q定义?br />
q里需要注意的是菜单要提供名称Q支持库要提供下载\径或者本地\径，集成Ҏ们希望是一个JPanel?br />
在定义好XML后，可以到网址Q?a >http://www.flame-ware.com/xml2xsd/去获得一个对应的schemaQ利用这个schema和JAXB提供的xjc工具Q我们就可以生成对应的XML操作c，来对配置q行处理?br />
对于菜单的集成可以动态地在JMenu中添加MenuItemQ表C插件的功能Q?br />
Ҏ配置的支持库的位|，我们可以通过Java的URLClassLoader对库q行动态的加蝲Q然后根据相应的集成点，获取实例Q这个过E的CZ代码如下所C：
File f
=
new
File(
"
a.jar
"
);
//
a.jar是我们从配置文g中读取的支持?/span>
URL url
=
null
;Class lib
=
null
;
try
{
url
=
f.toURI().toURL(); lib
=
Class.forName(
"
Lib
"
,
true
,
new
URLClassLoader(
new
URL[]
{ url }
));
//
Lib是我们从配置文g中读取的集成?/span>
JPanel plugin_panel
=
(JPanel)lib.newInstance();
return
plugin_panel;}
catch
(Exception e)
{ e.printStackTrace();
}
对于输出变量Q其主要作用是用户各个插件之间的信息交互Q我们可以通过一个ȝHashMap来实玎ͼ为避免变量值出现冲H，在变量名前自动加上插件名的前~?br /> 如plug_in1的变量var1Q其pȝ名称为：plug_in1__var1.
解决了上面的四个障碍Q我们就可以把精力投入到具体的功能实C了?/p>
1 JAASq个解耦设计的多层验证ҎQ?.4后已归入Java核心库中Q?
2 应用JNI讉K底层代码Q及JNI中简单的cd匚w
3 在shadow模式下，Unix/Linuxpȝ的用户验?nbsp; 阅读全文
]]>