到前文为止，Spring+Springmvc+Hibernate的基本框架都已经搭建出来了，现在，在这基础上再加上身份验证和权限控制，也就是Spring Security框架。
分类：
编程语言 时间：
2014-11-19 13:57:44
阅读次数：
299
Spring AOP 为什么需要AOP？ 应用中有N业务逻辑组件，每个业务逻辑组件又有M个方法，应用将一共包含N*M个方法 需要统一为每个方法，都增加一个“通用功能”，如事物处理、日志、权限控制…… 一般会定义一个通用方法，然后在其他方法里调用。但是需要打开所有方法进行修改。 ...
分类：
编程语言 时间：
2014-11-18 01:35:37
阅读次数：
217
定义一个类：TestAuthorizeAttribute public class TestAuthorizeAttribute : AuthorizeAttribute { public string roleName = ""; //权限进入 pu...
ACL的使用 ACL即Access Control List 主要的目的是提供传统的owner,group,others的read,write,execute权限之外的具体权限设置，ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的使用状况有一定帮助。如，某一个文....
分类：
其他好文 时间：
2014-11-17 17:09:36
阅读次数：
326
新闻模块的内容一般会使用一些插件进行渲染。
这样得到的内容有很有标签。
下面介绍下需要注意的事项。
1、危险内容。
由于渲染过的内容有很多的特殊符号，一般提交，会被拦截，并提示错误。
有两种处理方式：编码和降低安全性。
对内容进行编码，然后储存起来，取出时需要进行解码，速度很慢。
由于新闻内容较多，并且后台操作，有账户权限控制，安全性很高，所以建议降低安全性。
C#:[Valida...
分类：
其他好文 时间：
2014-11-17 15:56:33
阅读次数：
143
注意：此设计文档为初始设计，数据表保存内容及权限操作定义如果意见不同，可以商榷修改。
1. 用户权限系统设计的目的
为了限制高分林业系统不同示范区、不同子系统用户在系统中的访问，设计用户权限控制系统只给予其必须的功能模块的访问，以保证数据的安全可靠，不被非法访问和操作。
2. 用户权限系统设计
2.1 实体关系描述
权限系统中共有四类实体，分别为：用户、角色、模块、权限。
用户...
分类：
其他好文 时间：
2014-11-15 17:08:35
阅读次数：
297
案例：某公司网站除默认的三个角色外，需要设置5个角色来实现权限控制。
1、内容发布员：新建内容、修改和删除自己发布的内容。
2、内容管理员：继承发布员的所有权限，并可修改和删除所有人发布的内容。
3、公司领导：查看指定给公司领导访问的内容。
4、公司中层：查看指定给公司中层访问的内容。
5、公司员工：查看指定给公司员工访问的内容。
实现步骤如下：
1、新建上述五个角色。
...
分类：
其他好文 时间：
2014-11-14 00:20:17
阅读次数：
215
AMQP协议是一个高级抽象层消息通信协议，RabbitMQ是AMQP协议的实现。它主要包括以下组件：
1. Server(broker): 接受客户端连接，实现AMQP消息队列和路由功能的进程。
2. Virtual Host:其实是一个虚拟概念，类似于权限控制组，一个Virtual Host里面可以有若干个Exchange和Queue，但是权限控制的最小粒...
分类：
其他好文 时间：
2014-11-13 22:30:06
阅读次数：
451
在传统的编写业务逻辑处理代码时，我们通常会习惯性地做几件事情：日志记录、事务控制及权限控制等，然后才是编写核心的业务逻辑处理代码。当代码编写完成回头再看时，不禁发现，扬扬洒洒上百行代码中，真正用于核心业务逻辑处理才那么几行，如图6-4所示。方法复方法，类复类，就这样子带着无可奈何遗憾地度过了多少个春秋。这倒也罢，倘若到了项目的尾声，突然决定在权限控制上需要进行大的变动时，成千上万个方法又得一一"登门拜访"，痛苦"雪上加霜"。...
分类：
其他好文 时间：
2014-11-12 15:02:31
阅读次数：
157
摘要：
Nexus仓库的权限控制、调度任务的建立。对Nexus私服的使用进行总结。...
分类：
其他好文 时间：
2014-11-11 21:13:32
阅读次数：
227
