2006-05-24
全文显示

Spring AOP 在DWR安全上的应用

在上一篇文章里提到了可以让 DWR自动往Service里面注入一个与Servlet相关的对象，作为参数。只是这样，要每个Service都加上这样的一个参数，奇丑无比！想了 想，决定就让DWR污染一下，Service保留原样。只是增加一个MethodBeforeAdvice（正是它让DWR的API污染了一下。），来对 Service的方法进行拦截，可以在Service的调用之前对操作进行所谓的身份验证，授权之类的操作。完整的拦截模块几个类文件加个Spring配 置文件搞定。      实现拦截功能的类有：     一、Mai ...
  • 00:26
  • 浏览 (922)
  • 评论 (1)
2006-05-10
全文显示

关于DWR与Servlet、安全

使用DWR做Remote，完全绕过传统的MVC框架，如Struts、Webwork，单用一个DWRServlet来做控制器。DWR向客户端 暴露了服务端的服务接口，很有可能有没有任何限制的情况下被客户端调用所暴露的接口。如果使用传统的MVC框架，可以很方便地解决很多问题诸如身份验证、 权限控制等。而DWR提供的功能是给客户端暴露服务接口。上面所涉及的问题却少有牵涉。不过，解决方案还是有的。其中之一就是使用AOP，自已实现一些拦 截功能，例如结合Spring，使用DWR的Spring整合功能，给客户端提供一个Spring的Bean，而这个Bean是经过代理的 （Proxy）。实际上已经保证了身份 ...
  • 01:18
  • 浏览 (1282)
  • 评论 (0)
我想我是海
搜索本博客
存档
最新评论