J2EE企業(yè)級應(yīng)用系統(tǒng)及其安全框架研究與實(shí)現(xiàn).pdf

1、企業(yè)級應(yīng)用是指那些為商業(yè)組織、大型企業(yè)而創(chuàng)建并部署的解決方案及應(yīng)用。一個理想的企業(yè)級應(yīng)用系統(tǒng)平臺應(yīng)該具備體系的合理性、靈活性，升級的便捷性和良好的安全性。 J2EE是一個基于JAVA2平臺獨(dú)立的、可移植的、多用戶的、安全的企業(yè)級平臺。J2EE本身是一個標(biāo)準(zhǔn)，而不是現(xiàn)成的產(chǎn)品，它克服了傳統(tǒng)Client/Server模式的弊病，迎合Brower/Server架構(gòu)的潮流，簡化企業(yè)級應(yīng)用的開發(fā)、管理和部署。伴隨著J2EE的發(fā)展，時下也出

2、現(xiàn)了許多基于J2EE體系的第三方框架。這些第三方框架一般都專注于某一具體功能面的實(shí)現(xiàn)，所以在開發(fā)企業(yè)級應(yīng)用的時候，適當(dāng)選擇一些框架作為基礎(chǔ)組件來負(fù)責(zé)事務(wù)、安全等功能，自己則只負(fù)責(zé)業(yè)務(wù)邏輯的設(shè)計(jì)開發(fā)是一種有效的開發(fā)方式。 Acegi是一個基于Spring AOP技術(shù)的安全框架，它獨(dú)立于系統(tǒng)業(yè)務(wù)邏輯，可以靈活地為系統(tǒng)部署安全服務(wù)。Acegi可以與大多數(shù)Web框架無縫集成，因此它可以方便地搭建在基于J2EE的企業(yè)級系統(tǒng)框架之上，為系統(tǒng)

3、提供認(rèn)證授權(quán)等方面的服務(wù)。 基于以上，本文針對實(shí)際的企業(yè)級系統(tǒng)項(xiàng)目“ITBOSS”主要作了如下工作： 1、介紹J2EE體系架構(gòu)及第三方框架Struts、Spring。 2、分析了基于角色訪問控制(RBAC)的實(shí)現(xiàn)及其特性，擴(kuò)展了RBAC模型使其支持?jǐn)?shù)據(jù)權(quán)限的控制。 3、詳細(xì)介紹了AOP機(jī)制，研究了基于Spring AOP的Acegi系統(tǒng)安全框架的搭建。 4、提出并實(shí)現(xiàn)了對Acegi安全框架進(jìn)行面向