Worklight和senchaTouch结合.docxVIP

Worklight和senchaTouch结合一、搭建worklight开发环境1.安装EclipseWorklight Studio能够工作在下面的系统上：–Windows–Mac OS–Linux；Eclipse的最低支持版本是：Eclipse Juno V4.2.2 (SR2)；2.安装Worklight StudioWorklight Studio是作为Eclipse的插件使得可以再eclipse中开发丰富的应用程序。安装Eclipse后打开，通过help- EclipseMarket进入EclipseMarket搜索workligt studio，点击install。二、创建senchaTouch应用程序在ProjectExplorer中右击new-WorklightProject，在弹出窗口中选择Hybrid Application-next，配置javascript 框架，选择senchatouch并选择senchaTouch的存放路径。如图senchatouch为创建好的senchaTouch框架的应用程序。还要在apps-senchaTouch-common-index.html文件的head里面添加：link rel=”stylesheet” href=”css/sencha-touch.css”/script src=”js/sencha-touch.js”/并且在对应目录下添加senchatouch.css和sencha-touch.js文件。然后就可以应用senchaTouch框架在Eclipse中开发应用程序了。三、应用程序的安全配置1.静态资源安全配置，在authenticationConfig.xmlfile文件中配置staticResourcesresource id=subscribeServlet securityTest=SubscribeServleturlPatterns/subscribeSMS*;/receiveSMS*;/ussd*/urlPatterns/resource/staticResources2.适配器程序安全配置：在adapter的xml文件中设置：procedure name=＂getSecretData＂securitytest=DummyAdapter-SecurityTes t＂3.应用程序安全（1）定义realmrealmsrealm name=SampleAppRealm loginModule=StrongDummy classNamecom.worklight.core.auth.ext.FormBasedAuthenticator/cla ssName /realm/realms（2）定义loginModulesloginModulesloginModule name=StrongDummyclassNamecom.worklight.core.auth.ext.NonValidatingLoginModule/className/loginModule/loginModulesLoginModule定义的是不同的验证模型，NonValidatingLoginModule表示不需要验证的登陆，即指任意组合的userName和passWords都可以通过验证。要注意的是StrongDummy是应用于SampleAppRealm这个realm的loginModule，（3）定义securityTestssecurityTestsmobileSecurityTest name=mobileTeststestAppAuthenticity/ testDeviceId provisioningType=none /testUser realm=myMobileLoginForm /testDirectUpdate mode=perSession //mobileSecurityTestwebSecurityTest name= SampleMobileSecurityTest testUser realm=myWebLoginForm//webSecurityTestcustomSecurityTest name=customTests test realm= SampleAppRealm isInternalUserID=true//customSecurityTest /securityTests-ustomSecurityTest是开发者自己定义的验证方式。–webSecurityTest：一个保护web 应用程序的验证用例，默认情况下里面包含了一个防止XSRF（跨站请求伪造）攻击的代码。必须包含一个realm是：testUser realm=＂S