基于J2EE輕量級框架的安全管理平臺的設(shè)計與實現(xiàn).pdf

1、在Internet技術(shù)日新月異的時代,Web開發(fā)不僅要求快捷,更要能應(yīng)付這多變的商業(yè)需求,防止通過網(wǎng)絡(luò)的惡意行為而保證系統(tǒng)的安全。因此開發(fā)框架的輕量級、安全性成為當(dāng)前開發(fā)最需要的。
　　 本文首先分析了輕量級應(yīng)用的發(fā)展現(xiàn)狀以及應(yīng)用的安全性需求,總結(jié)出現(xiàn)代企業(yè)開發(fā)的復(fù)雜需求、快速性、可維護(hù)性高、以及安全性等特點。
　　 其次分析了輕量級框架的含義及其優(yōu)勢,摒棄重量級EJB,輕量級是J2EE開發(fā)的趨勢。接著闡述了MVC設(shè)計的

2、理念,并深入研究了當(dāng)前最流行的輕量級框架Spring,分析它對MVC的支持以其該框架的體系結(jié)構(gòu)。對Spring框架最核心的機(jī)制控制反轉(zhuǎn)依賴注入、面向切面進(jìn)行了分析。引入了一個開源的框架Hibernate,分析了它的原理與核心接口,使用Hibernate框架做數(shù)據(jù)的持久化,擺脫了繁瑣的SQL語句來與數(shù)據(jù)庫進(jìn)行交互,該框架可以與Spring很好地整合,就基本滿足了企業(yè)的開發(fā)?；贛VC的設(shè)計理念與分層模型構(gòu)建了自己的開發(fā)架構(gòu),即四層架構(gòu),并

3、對每層需要的技術(shù)進(jìn)行了研究,加入依賴注入與面向接口編程的原則,總結(jié)出較好的設(shè)計與實現(xiàn),使得每層的的耦合性變低,并提高了代碼的重用性。
　　 接著研究了Acegi安全框架,以保證應(yīng)用的安全性。深入分析了Acegi的兩大支持也是達(dá)到安全目的兩個手段:用戶的認(rèn)證與授權(quán)。身份認(rèn)證保證訪問者的身份是經(jīng)系統(tǒng)審核過的。授權(quán)可以控制用戶對系統(tǒng)里的內(nèi)容資源、敏感數(shù)據(jù)的訪問操作,只有有權(quán)限操作的用戶才可能達(dá)到目標(biāo)資源。同時分析了Acegi的不足,改

4、進(jìn)并擴(kuò)展了該框架,適應(yīng)了現(xiàn)在企業(yè)開發(fā)的復(fù)雜性。Acegi已經(jīng)成為Spring的一個子項目,因此可以與Spring完美結(jié)合,達(dá)到即輕量級又安全的目標(biāo)。
　　 最后以安全管理平臺為背景,分析了該項目的需求,詳細(xì)分析了系統(tǒng)功能模塊與業(yè)務(wù)流程,把構(gòu)建的通用的開發(fā)架構(gòu)應(yīng)用其上,并對每層的架構(gòu)做了詳細(xì)的設(shè)計與實現(xiàn),運用設(shè)計原則,降低了每層之間的依賴性與耦合度,提高了該開發(fā)架構(gòu)的移植性和擴(kuò)展性。同時把擴(kuò)展的Acegi框架應(yīng)用其中,實現(xiàn)了對平臺