原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
维普资讯
第 29卷 第 2期 武汉理工大学学报(詈垩差) Vo1．29 No．2
2005年 4月 JournalofWuhanUniversityofTechnology Apr．2005
(TransportationScience＆Engineering)
基于J2EE的Web应用开发中安全问题的研究*
张志立h 张 鹏 齐德昱¨
(华南理工大学计算机科学与工程学院” 广州 510640)(许昌学院网络中心 许昌 461000)
摘要：研究 了基于J2EE分布式模型的Web应用系统的实现及该应用系统的安全问题．如身份认
证 、安全审计、EJB事务安全、EJB方法访问控制、数据库安全等．针对这些问题结合Java2核心AP1
与扩展API进行分析，提出了相应有效的解决方案．
关键词：J2EE；MVC；JAAS；JNDI；安全编程模式
中图法分类号 ：TP391、7
1 J2EE在Web开发应用中的实现 在编程时，根据Rose生成的UML视图来编写相
应的代码．
1．1 系统设计与实现 1．2 系统的构成
客户是一家大型的半导体生产企业，希望建 本系统服务器端选用 BeaWeblogicServer
立一个综合业务处理系统，能将企业生产 中的采 7．0作为J2EE中间件平台，选用Oracle8i作为
购、销售、发运、退货等业务全部统一到一个信息 RDBMS数据库服务器．客户端使用简单的IE浏
平台上，实现信息的共享，加快内部处理响应速 览器即可．在多层结构的应用中，BEAWebIogic
度．针对基于B／S结构的综合业务处理系统采用 Server7．0可以提供开发和利用服务器端业务逻
J2EE应用中的MVC架构．如图1所示，“JSP页 辑的基本框架，支持分布式编程模型，提供一定程
面”对应于 “V”，控制类和辅助类对应于 “C”，实体 度 的透明性．以下使用相关 的例子都是以We—
blogicServer7．0和Oracle8i为例来进行说明的．
类和数据类对应于 “M”．
甲 甲 甲 甲 2 系统中的安全问题探讨
： 请求 ： ： 数据 ：
． ．
rI—]r———坌——蕉——_．一——rI ]I
一l： 分发 ： 业务处理 ： ： 2．1 J2EE体系中的JAAS—Java验证和授权
坌蕉 ： ：兰兰竺堡 ：
．
： ：数据处理： ： ： JAAS通过在应用程序和底层的验证和授权
机制之间加入一个抽象层，可以简化涉及到Java
：．丝堡堕 ： ：塾塑竺翌
I I I I I Security包的程序开发．抽象层独立于平 台的特
●
文档评论（0）