ｍｉｎｇｏ http://mingo.javaeye.com UTF-8 Copyright 2003-2008, JavaEye.com http://blogs.law.harvard.edu/tech/rss JavaEye - 做最棒的软件开发交流社区 ACEGI结合LDAP进行统一用户管理 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/196408  发表时间: 2008年05月24日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

用acegi进行用户登陆和权限判断已有好几个项目的经验了，但是用户密码和权限信息都是存储在数据库里面的，各套系统之间的用户数据彼此都互相独立，这个系统一套用户名密码，那个系统则是另一套，每个用户要同时记住好几个密码，比较麻烦。但是现在的发展趋势都是用LDAP对用户进行统一管理，即在LDAP服务器中进行认证管理，在业务系统里进行授权管理。
这样子，只要各业务系统都练到这一个LDAP服务器上，大家的账号和密码就都是统一的。

以下是acegi与Windows AD进行结合，实现用户统一管理的例子。

实现的思路是，在LDAP进行用户认证，在数据库中进行权限鉴别。

acegi也有针对LDAP进行认证和鉴权的全部代码和推荐配置，但是比较单纯，要么是全部数据库，要么是全部LDAP，对于LDAP+DB，还没有看到网上有例子，只有一个台湾的家伙，还觉得满保密，不想公开他的代码。

Windows AD，就是Windows Active Directory，是微软的域控制器，与windows操作系统进行了集成，支持LDAP协议。

1、将daoAuthenticationProvider换成ldapAuthenticationProvider 
<bean id="authenticationManager" class="org.acegisecurity.providers.ProviderManager">
        <property name="providers">
            <list>
                <ref local="ldapAuthenticationProvider"/>
            </list>
        </property>
        <property name="sessionController">
            <ref bean="concurrentSessionController"/>
        </property>
    </bean>

2、添加ldapAuthenticationProvider的bean定义： 
<!--
         LDAP+DB进行登陆判断
         LDAP中进行用户名认证（authenticator）
         DB中进行权限判断（daoPopulator）
     -->
<bean id="ldapAuthenticationProvider" class="org.acegisecurity.providers.ldap.LdapAuthenticationProvider">
      	<constructor-arg><ref local="authenticator"/></constructor-arg>
      	<constructor-arg><ref local="daoPopulator"/></constructor-arg>
		<property name="userCache" ref="userCache"/>
</bean>

3、添加authenticator的bean定义 
<!--
         在LDAP Server中判断用户和密码的有效性
        initialDirContextFactory：LDAP上下文环境
        userDnPatterns：用户匹配模式，其中sAMAccountName是AD中用户名的字段名称
     -->
<bean id="authenticator" class="org.acegisecurity.providers.ldap.authenticator.BindAuthenticator">
		<constructor-arg><ref local="initialDirContextFactory"/></constructor-arg>
		<property name="userDnPatterns">
			<list>
				<value>sAMAccountName={0},ou=BroadText_SH,DC=broadtext,DC=local</value>
			</list>
		</property>
		<property name="userSearch"><ref local="userSearch"/></property>
</bean>

其中userDnPatterns是根据不同的LDAP服务有着不同的配置，sAMAccountName是AD中存储用户账号的字段名称，后面那一串是账号路径的一部分。
4、编写自己的DaoAuthoritiesPopulator，从数据库中查询权限，这里有两个参数：数据源和查询SQL，数据源可以直接利用已经定义的dataSource，查询SQL就是以前在jdbcDaoImpl中用过的authoritiesByUsernameQuery。类中的代码如下（省去了dataSource和authoritiesByUsernameQuery的setter和getter）： 
private static final Log logger = LogFactory.getLog(DaoAuthoritiesPopulator.class);
    protected MappingSqlQuery authoritiesByUsernameMapping;
    private String authoritiesByUsernameQuery;
    private String rolePrefix = "";
    private DataSource dataSource; 
	/* (non-Javadoc)
	 * @see org.acegisecurity.providers.ldap.LdapAuthoritiesPopulator#getGrantedAuthorities(org.acegisecurity.userdetails.ldap.LdapUserDetails)
	 */
	public GrantedAuthority[] getGrantedAuthorities(LdapUserDetails user){
    	this.authoritiesByUsernameMapping = new AuthoritiesByUsernameMapping(getDataSource());
    	List dbAuths = authoritiesByUsernameMapping.execute(user.getUsername());
    	
    	if (dbAuths.size() == 0) {
            throw new PermissionNotEnoughException("User has no GrantedAuthority");
        }

        GrantedAuthority[] arrayAuths = (GrantedAuthority[]) dbAuths.toArray(new GrantedAuthority[dbAuths.size()]);

        if (logger.isDebugEnabled()) {
            logger.debug("Getting authorities for user " + user.getUsername());
            logger.debug("授权成功 ：" + user.getUsername());
        }
		return arrayAuths;
	}
	 /**
     * Query object to look up a user's authorities.
     */
    protected class AuthoritiesByUsernameMapping extends MappingSqlQuery {
        protected AuthoritiesByUsernameMapping(DataSource ds) {
            super(ds, authoritiesByUsernameQuery);
            declareParameter(new SqlParameter(Types.VARCHAR));
            compile();
        }

        protected Object mapRow(ResultSet rs, int rownum)
            throws SQLException {
            String roleName = rolePrefix + rs.getString(2);
            GrantedAuthorityImpl authority = new GrantedAuthorityImpl(roleName);

            return authority;
        }
    }

bean定义XML文件如下： 
<!--
         从数据库中获取权限
        dataSource：数据源
        authoritiesByUsernameQuery：根据用户名查询权限的sql 
     -->
<bean id="daoPopulator" class="com.broadtext.eim.security.ldap.DaoAuthoritiesPopulator">
        <property name="dataSource" ref="dataSource"/>
        <property name="authoritiesByUsernameQuery">
            <value>select u.username,p.name from sys_user u,sys_role r,sys_permission p,sys_user_role ur,sys_role_permis rp where u.id=ur.user_id and r.id=ur.role_id and p.id=rp.permission_id and
                r.id=rp.role_id and p.open_flag='1' and u.username=?</value>
        </property>
</bean>

5、添加LDAP服务器上下文的bean配置： 
<!--
       LDAP Server的配置信息
        构造函数的参数：LDAP服务器地址和端口
       managerDn：管理员账号在LDAP中的地址
       managerPassword：管理员密码
     -->
<bean id="initialDirContextFactory" class="org.acegisecurity.ldap.DefaultInitialDirContextFactory">
		<constructor-arg value="ldap://你的LDAP服务器地址:端口"/>
  		<property name="managerDn"><value>yourAdministratorName</value></property>
      	<property name="managerPassword"><value>yourAdministratorPassword</value></property>
</bean>

这样定义以后，大概相当于指定了进行用户认证的数据库schema。

在这里，推荐一个LDAP的浏览工具，叫LDAP Browser，下载地址是http://file1.softsea.net/30190/ldapbrowser25ce.zip，可以用这个工具来判断你所拿到的上面三个参数的值是否正确。
6、添加userSearch的bean定义： 
<!--
       在LDAP服务器校验账号的时候，定义搜索账号的规则
     -->
<bean id="userSearch" class="org.acegisecurity.ldap.search.FilterBasedLdapUserSearch">
      	<constructor-arg>
        	<value>ou=BroadText_SH,DC=broadtext,DC=local</value>
      	</constructor-arg>
      	<constructor-arg>
        	<value>(sAMAccountName={0})</value>
      	</constructor-arg>
      	<constructor-arg>
        	<ref local="initialDirContextFactory"/>
      	</constructor-arg>            
      	<property name="searchSubtree">
        	<value>true</value>
      	</property>            
</bean>


第一个构造参数表示搜索路径（指定了用户认证的数据表），第二个构造参数表示用怎么的查询条件去搜索，第三个构造参数是要搜索的上下文环境（指定了用户认证的数据库schema），，属性searchSubtree为true表示可以在子节点中进行搜索。

大致配置就是这些了。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Sat, 24 May 2008 18:29:17 +0800 http://mingo.javaeye.com/blog/196408 http://mingo.javaeye.com/blog/196408 2007年年终总结 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/152997  发表时间: 2008年01月04日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

2007年总结：
2007年，我结婚了，在相恋3周年后领到一个红本子。
2007年，我升官了，开始人模人样的规划，哈哈，据说不算大，总是被lp说臭美。
2007年，我没有发财，但是已把买房提到议事日程，还去看了看房子。
2007年，我找到几个不错的同事，大家伙很开心的做事情。
2007年，我爸妈第一次来上海，我和他们一起玩了上海滩。

2008年计划：
1、买个不大的房子。
2、lp来上海，一起规划这个家。
3、出去旅游度蜜月。
4、部门工作正规化，丰富化。
5、减到120~130之间。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Fri, 04 Jan 2008 09:22:17 +0800 http://mingo.javaeye.com/blog/152997 http://mingo.javaeye.com/blog/152997 JBoss4.2.x版本发布web应用，用ip直接访问的解决办法 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/116135  发表时间: 2007年08月24日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

最近有个应用要部署到JBoss上，就用了较新的JBoss4.2版本。

部署上去很奇怪的是，以前用4.0GA版本的时候，部署完毕在ie地址栏敲入ip:port就能访问的应用却报错说：找不到服务器~而用localhost:port就可以正常访问。

百思不得其解~

回来，google了一下，又到官网上看了一下release notes，找到两个解决办法，可以用IP直接访问应用：

1、直接修改jboss-4.2.0.GA\server\default\deploy\jboss-web.deployer\server.xml：

     将中的${jboss.bind.address}改为实际的IP地址或者0.0.0.0即可恢复ip直接访问。

xml 代码
  1. <Connector port="8088" address="${jboss.bind.adress}"       
  2.          maxThreads="250" maxHttpHeaderSize="8192"  
  3.          emptySessionPath="true" protocol="HTTP/1.1"  
  4.          enableLookups="false" redirectPort="8443" acceptCount="100"  
  5.          connectionTimeout="20000" disableUploadTimeout="true" />  

 

2、修改启动脚本文件run.bat，加上执行参数 -b options：

先创建一个run.bat的快捷方式，然后右键快捷方式，查看其属性，在“目标”栏中加入-b 192.168.19.34或者-b 0.0.0.0，然后启动这个快捷方式即可。

 

官网上有以下说明：

JBossAS 4.2.0.GA

    * JBossAS now binds its services to localhost (127.0.0.1) *by default*, instead of binding to all available interfaces (0.0.0.0). This was primarily done for security reasons because of concerns of users going to production without having secured their servers properly. To enable remote access by binding JBoss services to a particular interface, simply run jboss with the -b option. To bind to all available interfaces and re-enable the legacy behaviour use -b 0.0.0.0. In any case, be aware you still need to secure you server properly.

 


本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Fri, 24 Aug 2007 10:27:00 +0800 http://mingo.javaeye.com/blog/116135 http://mingo.javaeye.com/blog/116135 天台山户外（1） mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/106210  发表时间: 2007年07月27日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

【引子】
那天晚上逛驴屋，看到有人号召去天台山，济公故里，溪降、溯溪等活动，背着大大的包，行走在崎岖的山路，绝对锻炼，甚是诱人……看着自己渐渐鼓起来的肚子，赶紧拉上一个同事报名……论坛里说，这叫ZN，自虐是也……
【准备】
如果说我们参加户外的目的是锻炼身体，那么最快乐的事情，其实是活动之前的一系列准备。首先我们要在周末去玩，一经宣布，就引起了公司一群人的注意，他们不停的跑来问这问那，既是羡慕又是新奇，这个要提供背包，那个要提供帐篷……

还是要准备一些装备的，什么速干裤，快干衣，溯溪鞋，登山鞋，背包，帐篷之类的，都要有。幸好背包帐篷可以从俱乐部先租着，以后长期参加了，再考虑购买。
户外活动就是个烧钱的活动，到了户外用品专卖店一看，可买的东西可真是太多了，东转细看，敲定一个速干裤，穿起来确实舒服，赶紧拿下。顺便撺掇同事也买了，哈哈，撺掇别人买东西，尤其是奢侈的东西，也成了我的一个爱好了……

然后就是淘宝网上购买一系列小玩意，雨衣，防雨罩，手电筒……

说实在的，周五晚上出发的活动，这之前的一周每天过的都乐呵呵的，兴奋啊，还不停的上网查资料充电……

周五中午杀到超市进行食品大采购。开完两个项目会议，已是晚上6点，距离发车时间还有1个半小时，而我们还没有整理背包……看着我们拎回来的几大包好吃的，同事们开始打趣说，盼望我们来不及赶上车，这样他们就可以大快朵颐了……真是不像话啊

手忙脚乱的把几个包塞进大的背包，就在同事们“艳遇多多”的祝福声中出发了，路上我们才发现，我们的打包是多么弱智，人家的帐篷，防潮垫都是在背包外边挂着的，而我们都放进了背包，怪不得东西差点装不下……呵呵
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Fri, 27 Jul 2007 23:01:00 +0800 http://mingo.javaeye.com/blog/106210 http://mingo.javaeye.com/blog/106210 简历驱动开发RDD mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/64630  发表时间: 2007年03月22日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

听到一个新名词：简历驱动开发，RDD(Resume Driven Development)，觉得很有韵味。

大致是说，目前我们所做的开发工作，所学到的知识、技能等，都会被以后我们再找工作时，写进我们的简历。或比如我在某项目中担任核心程序员，在另一个项目中担任技术架构等等，看上去都是多么耀眼的字眼。如果自己做的不好，那么简历也不会辉煌到哪里去。

又想起一个同事，经常性的，大概没几个月一次吧，到51job上去维护自己的简历，把自己的工作经验，学到的知识、技能整理整理，贴上去，自我陶醉一番，然后又是一条生龙活虎的好汉……偶尔要是能收到别的公司的邀请信，就更high了，曾想我炫耀过……

简历，简历，就是工作经历。实际上，软件开发和人生一样，软件开发注重开发经历，人生注重生活经历。有了经历，在三年五年之后回望往事，就会觉得那时候觉得很困难的事情，其实不也都熬过来了吗？项目结束之后，回望项目最初的困难，都是多么不值一提，相信也是一种快乐的体验。

最近，就有几个弟兄，经常给我说在北京出差的那段日子，还是挺happy的……


本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Thu, 22 Mar 2007 12:07:28 +0800 http://mingo.javaeye.com/blog/64630 http://mingo.javaeye.com/blog/64630 webwork2.2.2迁移到struts2.0.6之记录 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/64616  发表时间: 2007年03月22日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

听说struts2出来了，与webwork2的差别也不是很大，robbin说迁移很easy，禁不住诱惑，我也尝试了一把，然则发现其实好像没那么容易啊，下面把一些过程记下来。

1、JDK版本，首先我们用的是JDK1.4，一直不太敢使用JDK5，因为我们开发的系统很有可能还要在用户很久以前的系统上跑，怕出兼容问题，所以struts2我们只能选用其jdk4的那个版本了。放入的jar是：

xwork-j4-2.0.1.jar、struts2-core-j4-2.0.6.jar、retrotranslator-transformer-1.2.0.jar、retrotranslator-runtime-1.2.0.jar、backport-util-concurrent-3.0.jar

2、受到一个jar包的名字的引诱，就是struts2-spring-plugin-2.0.6.jar，于是将这个jar放到了lib中，出现了版本不兼容的异常，系统不能启动，于是找到源码，用jdk4重新编译了一下，好了。然后将struts-plugin.xml也放到了classes下面。这时候还是一直启动不了。郁闷。非常郁闷，找到以前的项目不停的对比。最后发现struts2-spring-plugin-2.0.6.jar这个jar完全没用，也就是说里面的那个类StrutsSpringObjectFactory对系统来说是没用的。删掉，然后将struts-plugin.xml也删掉了。最后的各种配置文件如下：

struts.properties文件内容如下，注意的是：
struts.objectFactory = spring这句要注释掉
struts.objectFactory.spring.autoWire=name要保留
struts.configuration.files=struts-default.xml,struts.xml（里面不能有struts-plugin.xml文件）
  1. ### Struts default properties   
  2. ###(can be overridden by a struts.properties file in the root of the classpath)   
  3. ###   
  4.   
  5. ### Specifies the Configuration used to configure Struts    
  6. ### one could extend org.apache.struts2.config.Configuration   
  7. ### to build one's customize way of getting the configurations parameters into Struts   
  8. # struts.configuration=org.apache.struts2.config.DefaultConfiguration   
  9.   
  10. ### This can be used to set your default locale and encoding scheme   
  11. # struts.locale=en_US   
  12. struts.i18n.encoding=UTF-8  
  13.   
  14. ### if specified, the default object factory can be overridden here   
  15. ### Note: short-hand notation is supported in some cases, such as "spring"  
  16. ###       Alternatively, you can provide a com.opensymphony.xwork2.ObjectFactory subclass name here     
  17. #struts.objectFactory = spring   
  18. #上面这句一定要注释掉。   
  19. ### specifies the autoWiring logic when using the SpringObjectFactory.   
  20. ### valid values are: name, type, auto, and constructor (name is the default)   
  21. struts.objectFactory.spring.autoWire = name   
  22.   
  23. ### indicates to the struts-spring integration if Class instances should be cached   
  24. ### this should, until a future Spring release makes it possible, be left as true  
  25. ### unless you know exactly what you are doing!   
  26. ### valid values are: true, false (true is the default)   
  27. struts.objectFactory.spring.useClassCache = true  
  28.   
  29. ### if specified, the default object type determiner can be overridden here   
  30. ### Note: short-hand notation is supported in some cases, such as "tiger" or "notiger"  
  31. ###       Alternatively, you can provide a com.opensymphony.xwork2.util.ObjectTypeDeterminer implementation name here   
  32. ### Note: if you have the xwork-tiger.jar within your classpath, GenericsObjectTypeDeterminer is used by default  
  33. ###       To disable tiger support use the "notiger" property value here.   
  34. #struts.objectTypeDeterminer = tiger   
  35. #struts.objectTypeDeterminer = notiger   
  36.   
  37. ### Parser to handle HTTP POST requests, encoded using the MIME-type multipart/form-data   
  38. # struts.multipart.parser=cos   
  39. # struts.multipart.parser=pell   
  40. struts.multipart.parser=jakarta   
  41. # uses javax.servlet.context.tempdir by default  
  42. struts.multipart.saveDir=   
  43. struts.multipart.maxSize=2097152  
  44.   
  45. ### Load custom property files (does not override struts.properties!)   
  46. # struts.custom.properties=application,org/apache/struts2/extension/custom   
  47.   
  48. ### How request URLs are mapped to and from actions   
  49. #struts.mapper.class=org.apache.struts2.dispatcher.mapper.DefaultActionMapper   
  50.   
  51. ### Used by the DefaultActionMapper   
  52. ### You may provide a comma separated list, e.g. struts.action.extension=action,jnlp,do  
  53. struts.action.extension=action   
  54.   
  55. ### Used by FilterDispatcher   
  56. ### If true then Struts serves static content from inside its jar.    
  57. ### If false then the static content must be available at <context_path>/struts   
  58. struts.serve.static=true  
  59.   
  60. ### Used by FilterDispatcher   
  61. ### This is good for development where one wants changes to the static content be   
  62. ### fetch on each request.    
  63. ### NOTE: This will only have effect if struts.serve.static=true  
  64. ### If true -> Struts will write out header for static contents such that they will   
  65. ###             be cached by web browsers (using Date, Cache-Content, Pragma, Expires)   
  66. ###             headers).   
  67. ### If false -> Struts will write out header for static contents such that they are   
  68. ###            NOT to be cached by web browser (using Cache-Content, Pragma, Expires   
  69. ###            headers)   
  70. struts.serve.static.browserCache=true  
  71.   
  72. ### Set this to false if you wish to disable implicit dynamic method invocation   
  73. ### via the URL request. This includes URLs like foo!bar.action, as well as params   
  74. ### like method:bar (but not action:foo).    
  75. ### An alternative to implicit dynamic method invocation is to use wildcard    
  76. ### mappings, such as <action name="*/*" method="{2}" class="actions.{1}">   
  77. struts.enable.DynamicMethodInvocation = true  
  78.   
  79. ### Set this to true if you wish to allow slashes in your action names.  If false,   
  80. ### Actions names cannot have slashes, and will be accessible via any directory   
  81. ### prefix.  This is the traditional behavior expected of WebWork applications.   
  82. ### Setting to true is useful when you want to use wildcards and store values   
  83. ### in the URL, to be extracted by wildcard patterns, such as    
  84. ### <action name="*/*" method="{2}" class="actions.{1}"> to match "/foo/edit" or    
  85. ### "/foo/save".   
  86. struts.enable.SlashesInActionNames = false  
  87.   
  88. ### use alternative syntax that requires %{} in most places   
  89. ### to evaluate expressions for String attributes for tags   
  90. struts.tag.altSyntax=true  
  91.   
  92. ### when set to true, Struts will act much more friendly for developers. This   
  93. ### includes:   
  94. ### - struts.i18n.reload = true  
  95. ### - struts.configuration.xml.reload = true  
  96. ### - raising various debug or ignorable problems to errors   
  97. ###   For example: normally a request to foo.action?someUnknownField=true should   
  98. ###                be ignored (given that any value can come from the web and it   
  99. ###                should not be trusted). However, during development, it may be   
  100. ###                useful to know when these errors are happening and be told of   
  101. ###                them right away.   
  102. struts.devMode = true  
  103.   
  104. ### when set to true, resource bundles will be reloaded on _every_ request.   
  105. ### this is good during development, but should never be used in production   
  106. struts.i18n.reload=true  
  107.   
  108. ### Standard UI theme   
  109. ### Change this to reflect which path should be used for JSP control tag templates by default  
  110. struts.ui.theme=jsxhtml   
  111. struts.ui.templateDir=template   
  112. #sets the default template type. Either ftl, vm, or jsp   
  113. struts.ui.templateSuffix=ftl   
  114.   
  115. ### Configuration reloading   
  116. ### This will cause the configuration to reload struts.xml when it is changed   
  117. struts.configuration.xml.reload=true  
  118.   
  119. ### Location of velocity.properties file.  defaults to velocity.properties   
  120. ###struts.velocity.configfile = velocity.properties   
  121.   
  122. ### Comma separated list of VelocityContext classnames to chain to the StrutsVelocityContext   
  123. ###struts.velocity.contexts =   
  124.   
  125. ### Location of the velocity toolbox   
  126. ###struts.velocity.toolboxlocation=   
  127.   
  128. ### used to build URLs, such as the UrlTag   
  129. struts.url.http.port = 80  
  130. struts.url.https.port = 443  
  131. ### possible values are: none, get or all   
  132. struts.url.includeParams = get   
  133.   
  134. ### Load custom default resource bundles   
  135. # struts.custom.i18n.resources=testmessages,testmessages2   
  136.   
  137. ### workaround for some app servers that don't handle HttpServletRequest.getParameterMap()   
  138. ### often used for WebLogic, Orion, and OC4J   
  139. struts.dispatcher.parametersWorkaround = false  
  140.   
  141. ### configure the Freemarker Manager class to be used   
  142. ### Allows user to plug-in customised Freemarker Manager if necessary   
  143. ### MUST extends off org.apache.struts2.views.freemarker.FreemarkerManager   
  144. #struts.freemarker.manager.classname=org.apache.struts2.views.freemarker.FreemarkerManager   
  145.   
  146. ### See the StrutsBeanWrapper javadocs for more information   
  147. struts.freemarker.wrapper.altMap=true  
  148.   
  149. ### configure the XSLTResult class to use stylesheet caching.   
  150. ### Set to true for developers and false for production.   
  151. struts.xslt.nocache=false  
  152.   
  153. ### A list of configuration files automatically loaded by Struts   
  154. struts.configuration.files=struts-default.xml,struts.xml   
  155. #不能加载struts-plugin.xml，在classpath下面也不能有这个文件   
  156. ### Whether to always select the namespace to be everything before the last slash or not   
  157. struts.mapper.alwaysSelectFullNamespace=false  
struts.xml 的代码如下，规模开发时，每个人拥有自己的配置文件，避免文件提交冲突。这个文件曾经犯晕，将struts-plugin.xml文件include进来了，结果总是启动不了，报空指针异常。去掉。
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <!DOCTYPE struts PUBLIC   
  3.     "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"   
  4.     "http://struts.apache.org/dtds/struts-2.0.dtd">  
  5.   
  6. <struts>  
  7.     <include file="struts-default.xml" />  
  8.     <include file="struts-application.xml" />  
  9.     <include file="struts-common.xml" />  
  10.     <include file="struts-dym.xml" />  
  11.     <include file="struts-zxw.xml" />  
  12.     <include file="struts-hw.xml" />  
  13.     <include file="struts-zw.xml" />  
  14.     <include file="struts-lb.xml" />  
  15.     <include file="struts-lx.xml" />  
  16.     <include file="struts-cjh.xml" />  
  17.     <include file="struts-wyf.xml" />  
  18. </struts>  
 
下面的代码比较重要，其中相比webwork2.2.2时，增加了一个拦截器autowiring，把它放在了拦截器栈的最上面。这样就可以将spring配置文件的service示例，以名字的形式，自动注入到action中，完成action对业务service的调用。
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <!DOCTYPE struts PUBLIC   
  3.     "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"   
  4.     "http://struts.apache.org/dtds/struts-2.0.dtd">  
  5.   
  6. <struts>  
  7.     <package name="default" extends="struts-default">  
  8.         <interceptors>  
  9.             <!-- Interceptor to catch exceptions and display mapped exception result -->  
  10.             <interceptor name="exceptionHandler" class="com.broadtext.framework.web.interceptor.ExceptionHandleInterceptor" />  
  11.             <interceptor name="authorizationHandler" class="com.broadtext.framework.web.interceptor.AuthorizationInterceptor" />  
  12.             <interceptor name="autowiring" class="com.opensymphony.xwork2.spring.interceptor.ActionAutowiringInterceptor"/>  
  13.                    
  14.             <interceptor-stack name="appDefaultStack">  
  15.                 <interceptor-ref name="autowiring"/>  
  16.                 <interceptor-ref name="exception"/>  
  17.                 <interceptor-ref name="alias"/>  
  18.                 <interceptor-ref name="servlet-config"/>  
  19.                 <interceptor-ref name="prepare"/>  
  20.                 <interceptor-ref name="chain"/>  
  21.                 <interceptor-ref name="model-driven"/>  
  22.                 <interceptor-ref name="fileUpload"/>  
  23.                 <interceptor-ref name="static-params"/>  
  24.                 <interceptor-ref name="params"/>  
  25.                 <interceptor-ref name="conversionError"/>  
  26.                 <interceptor-ref name="exceptionHandler" />  
  27.                 <interceptor-ref name="authorizationHandler" />  
  28.             </interceptor-stack>  
  29.         </interceptors>  
  30.         <default-interceptor-ref name="appDefaultStack" />  
  31.            
  32.            
  33.         <global-results>  
  34.             <result name="appBaseError">/pages/common/appBaseError.jsp</result>  
  35.             <result name="runtimeError">/pages/common/runtimeError.jsp</result>  
  36.             <result name="unkownError">/pages/common/runtimeError.jsp</result>  
  37.         </global-results>  
  38.     </package>  
  39. </struts>  
 
这是userService的spring配置代码，使用的是Spring2.0.1。
  1. <bean id="userService" class="com.broadtext.cmshzhgl.security.service.impl.UserServiceImpl">  
  2.         <property name="dao" ref="baseDao"></property>  
  3.         <property name="utilService" ref="utilService"></property>  
  4.         <property name="roleService" ref="roleService"></property>  
  5.     </bean>  
这是测试Action的 代码，用来测试一下是不是可以调用spring配置的业务service了。
  1. public class LoginAction extends BaseAction {   
  2.     private UserService userService;   
  3.     public String login(){   
  4.         String aaa = userService.getTestString();   
  5.         System.out.println(aaa);   
  6.         return SUCCESS;   
  7.     }   
  8.     public void setUserService(UserService userService) {   
  9.         this.userService = userService;   
  10.     }   
  11. }  
action与jsp之间的struts配置文件代码
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <!DOCTYPE struts PUBLIC   
  3.     "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"   
  4.     "http://struts.apache.org/dtds/struts-2.0.dtd">  
  5.   
  6. <struts>  
  7.     <package name="test" extends="default" namespace="/pages/test">  
  8.         <action name="login" class="com.broadtext.cmshzhgl.security.action.LoginAction" method="login">               
  9.             <result name="success">/pages/common/currentUser.jsp</result>  
  10.         </action>  
  11.     </package>  
  12. </struts>  

 

总体感觉是：对于具体的开发业务的配置，xwork.xml变到struts.xml比较简单，但是spring如何注入还是比较麻烦的，要改几个文件的内容，而不是简单的将webwork和xwork改成struts就ok，主要问题struts提供了好几种spring注入的选择，弄得有些犯晕。上面我只列出其中一种配置方案，更多的配置方法慢慢再体验吧。


本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Thu, 22 Mar 2007 11:16:11 +0800 http://mingo.javaeye.com/blog/64616 http://mingo.javaeye.com/blog/64616 JS组合拼接字符串的效率zz mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/31920  发表时间: 2006年11月01日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

经常记不住这个方法，还要去google，干脆放在自己的blog里找起来方便。


在脚本开发过程中，经常会按照某个规则，组合拼接出一个大字符串进行输出。比如写脚本控件时控制整个控件的外观的HTML标签输出，比如AJAX里得到服务器端的回传值后动态分析创建HTML标签时，不过这里我就不讨论拼接字符串的具体应用了，我只是想在这里讨论一下拼接的效率。

字符串的拼接在我们写代码的时候都是用“+=”这个运算符，s += String; 这是我们最为熟知的写法，不知道大家有没有注意过没有，在组合的字符串容量有几十K甚至几百K的时候，脚本执行起来很慢，CPU使用率狂高，例如：

var str = "01234567891123456789212345678931234567894123456789";
str+= "51234567896123456789712345678981234567899123456789\n";
var result = "";
for(var i=0; i<2000; i++) result += str;

就这么一步操作，产生的结果字符串是200K，耗时是1.1秒（这个与电脑配置有关），CPU的峰值100%。（为了更直观地看到效果，我多做了些循环）。可想而知就这么一步操作就消耗了我一秒多的时间，再加上其它的代码的时间消耗，那整个脚本块的执行时间就难以忍受了。那有没有优化的方案呢？还有其它的方法吗？答案当然是有的，否则我写这篇文章就是废话。

更快的方式就是使用数组，在循环拼接的时候不是相接拼接到某个字符串里去，而是把字符串放到一个数组里，最后用数组.join("") 得到结果字符串，代码示例：

var str = "01234567891123456789212345678931234567894123456789";
str+= "51234567896123456789712345678981234567899123456789\n";
var result = "", a = new Array();
for(var i=0; i<2000; i++) a[i] = str;
result = a.join(""); a = null;

大家可以测试测试，组合出一个相同大小的字符串所消耗的时间，我这里测试出来的结果是：<15毫秒，请注意，它的单位是毫秒，也就是说组合出这么一个200K的字符串，两种模式的时间消耗是差不多两个数量级。这意味着什么？意味着后者已经工作结束吃完中饭回来，前者还在做着苦力。我写一个测试页面，大家可以把下面这些代码拷贝下来另存为一个HTM文件在网页里打开自己来测试一下两者之间的效率差，反正我测试的是前者要半分钟才能完成的事，后者0.07秒就搞定了（循环10000次）。

<body>
字符串拼接次数<input id="totle" value="1000" size="5" maxlength="5">
<input type="button" value="字符串拼接法" onclick="method1()">
<input type="button" value="数组赋值join法" onclick="method2()"><br>
<div id="method1"> </div>
<div id="method2"> </div>
<textarea id="show" style="width: 100%; height: 400">
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Wed, 01 Nov 2006 09:45:58 +0800 http://mingo.javaeye.com/blog/31920 http://mingo.javaeye.com/blog/31920 国庆第六、七天 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/25996  发表时间: 2006年10月08日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

终于受不了这乏味的节日，为了度过一个特别的中秋节，我们5号晚上决定去爬号称北京第一高峰的灵山过中秋……

灵山海拔2303米，位于京西与河北交界的地方。由于去的时节不对，山体光秃秃的，泛着黄色，白桦树叶子都快掉光了，号称可以和西藏媲美的高山草甸上也了无绿色，让人没了躺下去拥抱大地的冲动。

6号下午骑马上山去主峰之外的山，看了没有标识的所谓的三个景点：白桦林、黄花岭、狮子头。高头大马从大街上穿过，感觉确实很不错，甚至想朝大街两边挥手致意了，可惜没人羡慕我，难怪高中状元之后要去骑马游街，确实很耀武扬威啊……上山时，马背上晃悠晃悠，舒服的只想睡觉。

中秋之夜住在海拔1500多米的半山腰的农家旅馆，店家显然是尚未开发得当，很贵的菜式，不敢点，于是每顿饭只是主食度过。

约好5点起床，爬山去看日出，结果赖到8点多。

爬山很累，主峰处有群中年人放鞭炮，劈哩啪啦，旁边的看起来是登山爱好者的一群人斥之，曰污染环境，于是那群人默然。mm说俗不可耐，貌似上坟-_-。

传说中，灵山主峰上终年积雪，远看一片白色，像是白幡，被称为幡山。后来有识之僧看中这块地方，建了寺庙，日渐香火不绝，还很灵验，遂改名灵山。然而如今寺庙已经没了，只留下片瓦碎石，旁边和尚饮用的泉水也都早已干涸。

整个灵山唯一特色的两个地方：山高，可以爬上以锻炼体魄；骑马，可以过过新鲜劲。余下的回忆为零。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Sun, 08 Oct 2006 09:24:11 +0800 http://mingo.javaeye.com/blog/25996 http://mingo.javaeye.com/blog/25996 国庆第三、四、五天 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/25970  发表时间: 2006年10月08日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

国庆慵懒的生活，没啥记事之处。

mm身体好些了，做了月饼，没有模子，看起来像烧卖，刚出锅的时候很好吃，凉了之后像砖头，咬不动，这让mm批量生产然后送人的梦想破灭……

每天在宿舍做饭吃，味道不错，撑得俩人大眼瞪小眼，捂着肚皮说要节食……而且一边吃饭，一边看易中天的评三国，俨然家庭生活的样子。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Sun, 08 Oct 2006 09:06:42 +0800 http://mingo.javaeye.com/blog/25970 http://mingo.javaeye.com/blog/25970 国庆第二天 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/25517  发表时间: 2006年10月03日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

mm虚弱的爬不起来床，幸亏楼下有个同仁堂，于是吃各种各样的药，退烧的，健胃的，消炎的……生病真难受！病分给我一半就好了

决定3号的济南之行作废，火车票送了一圈没送掉，只好紧急退掉。反正也不是很想出去玩，就过家庭生活吧，也不错的

国庆之后貌似每天从下午开始，睡到中午才起床，赖到这时才写blog……
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 03 Oct 2006 15:58:39 +0800 http://mingo.javaeye.com/blog/25517 http://mingo.javaeye.com/blog/25517 国庆第一天 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/25493  发表时间: 2006年10月02日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

国庆第一天，睡了懒觉……

然后去逛街，买了一双鞋，一件衬衫，脚底板累得疼。

晚上吃了附件的八宝烤香鸭，结果和mm两个人双双拉肚子……mm到现在还在萎靡中

结论：郁闷的国庆节。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Mon, 02 Oct 2006 16:19:26 +0800 http://mingo.javaeye.com/blog/25493 http://mingo.javaeye.com/blog/25493 职业规划四步走 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/25278  发表时间: 2006年09月29日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

昨天大老板过来看望我们一帮在北京出差的兄弟，于是我们义不容辞的宰了他一顿全聚德，可惜去的比较晚，菜没点够就急急忙忙开始吃了起来，等再想加菜的时候，大厨下班了……胸闷

不过席间，boss给我们讲了他最近的职业规划感悟，颇有心得，遂下笔成文，聊以记之。

第一步：learn，就是学习。每个人刚进入社会，在某个行业，都是要学习的。学习这个行业的游戏规则，学习这个行业所需要的基本技能等等。同样是学习，人与人之间也有不同，有的人学的很快，有的人学的比较慢，学的很快的人马上就可以进入到下一步，而学的比较慢的，在这第一步待上三五年都有可能。这期间，也是会做一些事情的，但是学习的意味大于做，对于公司来说，这部分的时间越短越好。
第二步：do，就是做。具备了一些基本技能，掌握一些技巧之后，就要做了，这时候你可能是一个合格的程序员，可以按时完成任务，保证质量。如果你要是不想再学了，凭着第一步积累的老本，你也能够在这个社会混下去，随着经验的丰富，时间的积累，你可能会慢慢成为一个senior programer,抑或senior senior programer。这个阶段，很多时候大家面对的都是机器，面对的都是代码，不用去管人，劳力大于劳心。很多人做到这个步骤之后，就不想再往上走了，于是一直在这一步转悠，转悠。他们中的很多人可能是以此为乐。
第三步：lead，就是领导。如果你不满足于做，你还想往上走，那你接下来的步骤可能就是lead，即带着别人做。这时候你就得开始管人，劳心大于劳力。每天想着如何使你的团队保持高昂的斗志、保持团结、保持高效。某个人情绪不对，你得马上去帮忙调节。某个成员不听话了，闹无组织情绪，你得赶紧制止这种情绪。由于开始主要和人打交道，这阶段需要的技巧是很多的，尤其是在中国这样一个讲究中庸的社会，稍不留神，可能你领导的人都不拥护你了，这是比较悲哀的事情。在这个阶段最理想的情况就是下面的人都拥护你这个领导，同时你的团队又保持高产出。这个阶段类似于中层领导，中层干部，他所面对的可能是一个项目，一个部门。
第四步：shape，就是创造，塑造。这个词是boss提出来的，当时他问我这第四步应该是什么，我的答案是operate，即运营。好像有些差别，又有些像。这个阶段说白了，就是一个企业的CEO吧，他开始运作整个公司，保持整个公司的良好发展，他可能要经常拍板做决定了，比如说做不做某个客户，做什么产品方向等等。他也要经常给员工们画饼，描绘公司的蓝图。他的决定经常会影响整个企业的发展路线，所以说这个阶段他已经不是他自己一个人了，他代表整个公司的利益。很多公司的决策者只有一个，所以很多公司的决策都有很明显的个人印迹。

总体来说，这个职业规划还是满有道理的，很多人都可以对号入座了。

然而，不一定每个人在一个时刻只能处于一个阶段的。我现在就同时是一个learner，一个doer，一个leader……超级三合一。目前的我感觉项目管理是一件很累的事情，很想回归到第二步，呵呵，做一个前面有很多个senior的programer也不错啊，写程序直至成精，gigix说的。目前也的确需要充充电，再多做一些事情。但是如果这样又有些不太甘心。矛盾啊……
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Fri, 29 Sep 2006 09:29:17 +0800 http://mingo.javaeye.com/blog/25278 http://mingo.javaeye.com/blog/25278 国庆到了 mingo 作者: mingo  链接：http://mingo.javaeye.com/blog/25206  发表时间: 2006年09月28日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

国庆打算：
睡觉，逛街，吃饭，北京周边游……

mm要做月饼，拭目以待……

或者中间突发奇想，去泰山看看也不错，据说只有6个小时的汽车路程。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Thu, 28 Sep 2006 11:41:37 +0800 http://mingo.javaeye.com/blog/25206 http://mingo.javaeye.com/blog/25206