基于AOP技术的统一身份验证模式的探讨与实现.pdfVIP

日经验童 日 仪器仪表用户 doi：10．3969／j．issn．1671—1041．2010．40．031 基于AOP技术的统一身份验证模式的探讨与实现 连 宏 。杨 淳 (1．天津医科大学，天津 300070；2．浙商银行 天津分行，天津 300204) 摘要：分析了以往 web访 问中统一身份验证方式的优缺点。指出了传 开源的Java／JavaEE全功能栈(full—stack)的应用程序框架 J， 统的统一身份验证方式的不足，并结合实际提出了一种新的基于AOP 以Apache许可证形式发布，也有．NET平台上的移植版本。该 技术的统一身份验证方式。采用本研究提出的身份验证方式。可以使 框架基于 Expe~One-on-OneJavaEEDesignandDevelopment 身份验证模块与业务模块完全分离，实现这两个模块的并行开发。同 (ISBN0—7645—4385—7)一书中的代码，最初由RodJohnson 时。由于采用 A0P的技术。不需要重新编译项 目。而只需修改xml文件 和JuergenHoeller等开发。SpringFramework提供了一个简易 即可添加或删除对某个web资源的保护。 的开发方式，这种开发方式，将避免那些可能致使底层代码变 关键词：身份验证 ；AOP；编译；xml 得繁杂混乱的大量的属性文件和帮助类。 ． 中图分类号：TP311．52 文献标识码 ：B A researchon identificationauthentication 曰置 圈 圉 with Spti~ Core LIAN Hong ．YANG Chun (1．TianjinMedicalUniversity，Tianjin300070，China； 图1 Spring架构图 2．TianjinBranchofChinaZheshangBank。Tianjin300204，China) spring框架的功能可以用在任何 J2EE服务器中，大多数 Abstract：Thisresearch analyseskindsofidentification authentica- 功能也适用于不受管理的环境。Spring的核心要点是：支持不 tion。showsthefaultsof traditionalidentificationauthentication．and 绑定到特定 J2EE服务的可重用业务和数据访问对象 J。毫 putforwardanew kindof Identificationauthentication．Thiskindofi- 无疑问，这样的对象可以在不同J2EE环境 (Web或 EJB)、独 dentification authentication can setaDartthe authentication modeI 立应用程序、测试环境之间重用 。 andthebusinessmodel。and can makethesetwo padsbe devel- 1．2 AOP技术概述 opedsimultaneously．W AOP。toprotectsomewebresource。itis 因为本研究主要结合 spring框架中的AOP模块进行讨 netnecessarytocompilethewholeproject，butjusttomodifythexml 论，所以下文只着重介绍 spring框架的AOP技术。 file． 通过配置管理特性