基于J2EE輕量級(jí)框架的安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在Internet技術(shù)日新月異的時(shí)代,Web開發(fā)不僅要求快捷,更要能應(yīng)付這多變的商業(yè)需求,防止通過網(wǎng)絡(luò)的惡意行為而保證系統(tǒng)的安全。因此開發(fā)框架的輕量級(jí)、安全性成為當(dāng)前開發(fā)最需要的。
　　 本文首先分析了輕量級(jí)應(yīng)用的發(fā)展現(xiàn)狀以及應(yīng)用的安全性需求,總結(jié)出現(xiàn)代企業(yè)開發(fā)的復(fù)雜需求、快速性、可維護(hù)性高、以及安全性等特點(diǎn)。
　　 其次分析了輕量級(jí)框架的含義及其優(yōu)勢(shì),摒棄重量級(jí)EJB,輕量級(jí)是J2EE開發(fā)的趨勢(shì)。接著闡述了MVC設(shè)計(jì)的

2、理念,并深入研究了當(dāng)前最流行的輕量級(jí)框架Spring,分析它對(duì)MVC的支持以其該框架的體系結(jié)構(gòu)。對(duì)Spring框架最核心的機(jī)制控制反轉(zhuǎn)依賴注入、面向切面進(jìn)行了分析。引入了一個(gè)開源的框架Hibernate,分析了它的原理與核心接口,使用Hibernate框架做數(shù)據(jù)的持久化,擺脫了繁瑣的SQL語句來與數(shù)據(jù)庫進(jìn)行交互,該框架可以與Spring很好地整合,就基本滿足了企業(yè)的開發(fā)。基于MVC的設(shè)計(jì)理念與分層模型構(gòu)建了自己的開發(fā)架構(gòu),即四層架構(gòu),并

3、對(duì)每層需要的技術(shù)進(jìn)行了研究,加入依賴注入與面向接口編程的原則,總結(jié)出較好的設(shè)計(jì)與實(shí)現(xiàn),使得每層的的耦合性變低,并提高了代碼的重用性。
　　 接著研究了Acegi安全框架,以保證應(yīng)用的安全性。深入分析了Acegi的兩大支持也是達(dá)到安全目的兩個(gè)手段:用戶的認(rèn)證與授權(quán)。身份認(rèn)證保證訪問者的身份是經(jīng)系統(tǒng)審核過的。授權(quán)可以控制用戶對(duì)系統(tǒng)里的內(nèi)容資源、敏感數(shù)據(jù)的訪問操作,只有有權(quán)限操作的用戶才可能達(dá)到目標(biāo)資源。同時(shí)分析了Acegi的不足,改

4、進(jìn)并擴(kuò)展了該框架,適應(yīng)了現(xiàn)在企業(yè)開發(fā)的復(fù)雜性。Acegi已經(jīng)成為Spring的一個(gè)子項(xiàng)目,因此可以與Spring完美結(jié)合,達(dá)到即輕量級(jí)又安全的目標(biāo)。
　　 最后以安全管理平臺(tái)為背景,分析了該項(xiàng)目的需求,詳細(xì)分析了系統(tǒng)功能模塊與業(yè)務(wù)流程,把構(gòu)建的通用的開發(fā)架構(gòu)應(yīng)用其上,并對(duì)每層的架構(gòu)做了詳細(xì)的設(shè)計(jì)與實(shí)現(xiàn),運(yùn)用設(shè)計(jì)原則,降低了每層之間的依賴性與耦合度,提高了該開發(fā)架構(gòu)的移植性和擴(kuò)展性。同時(shí)把擴(kuò)展的Acegi框架應(yīng)用其中,實(shí)現(xiàn)了對(duì)平臺(tái)