使用SpringSide 3.1.4.3开发Web项目的全过程(下).pdfVIP

海边沫沫 相濡以沫，不如相忘于江湖 BlogJava :: 首页 :: 新随笔 :: 联系 :: 聚合 :: 管理 posts - 59, co mme nts - 782, trackbacks - 0, a rticles - 0 使使用用SpringSide 开开发发We b项项目目的的全全过过程程 （（下下）） 日日历历 Posted o n 2009-07-22 13 :28 海边沫沫 阅读(80 12) 评论(8) 编辑 收藏 所属分类: SpringSide 开发实战 2009年年7月月 日日 一一 二二 三三 五五 六六 使用SpringSide 3.1.4 .3开发W e b项目的全过程 （上） 28 29 30 1 2 3 4 使用SpringSide 3.1.4 .3开发W e b项目的全过程 （中） 5 7 8 9 10 11 12 13 14 15 1 17 18 第第八八步步、、使使用用Spring Security保保护护We b资资源源。在SpringSide 3项目中，已经整合进了SpringSecurity，实现了符合RBAC规范的权限管理系 19 20 21 22 23 24 25 统，并把数据保存到了数据库中。我以前的博文SpringSide 3 中的安全框架中对SpringSecurity有一个初步的探讨，我认为我写的东西对入门来说 2 27 28 29 30 31 1 是很有帮助的，入门以后再深入就简单了，在评论中我又补充了几点，其中就提到如果要把资源权限配置内容放到数据库中，就要从 2 3 4 5 7 8 obj ect Definit ionSource着手。事实上，在最新的SpringSide 3版本中，就是通过定义一个data base Definit ionSource来实现从数据库中读取资 源和权限之间的关系，而data base Definit ionSource 引用resource DetailSe rvice ，而该Se rvice调用 常常用用链链接接 pe rsona l.youxia .se rvice .security.Resource DetailSe rviceImpl 。就是这样一层套一层的关系，但是最终只需要用户实现 我的随笔 我的评论 pe rsona l.youxia .se rvice .security.Resource DetailSe rviceImpl即可。在SpringSide 3项目中，实现该Se rvice 的工作都可以省略，因为江南 我的参与 白衣已经做好了。而我们要做的，就是在他提供的基础上进行扩展。 最新评论 在项目中，已经定义好了use rs 、roles 、aut horit ies和resource ，如果需要扩展其中任意一项，只需要向对应的数据表添加记录即可。预定义的 role有“管理员”和“用户”两种，我认为在该示例中已经没有增加角色的必要了，而aut horit ies是肯定要增加的，我想让只有“用户”能够添加文章， 留留言言簿簿(54) 只有“管理员”能够删除文章，所以在aut horit ies表中增加如下两行： 给我留言 查看公开留言 insert into AUT HORIT IES (NAME,DISPLAY_NAME) values(A_ADD_ART ICLE,添