J2EE企業(yè)級應用系統(tǒng)及其安全框架研究與實現(xiàn).pdf

1、企業(yè)級應用是指那些為商業(yè)組織、大型企業(yè)而創(chuàng)建并部署的解決方案及應用。一個理想的企業(yè)級應用系統(tǒng)平臺應該具備體系的合理性、靈活性，升級的便捷性和良好的安全性。 J2EE是一個基于JAVA2平臺獨立的、可移植的、多用戶的、安全的企業(yè)級平臺。J2EE本身是一個標準，而不是現(xiàn)成的產(chǎn)品，它克服了傳統(tǒng)Client/Server模式的弊病，迎合Brower/Server架構的潮流，簡化企業(yè)級應用的開發(fā)、管理和部署。伴隨著J2EE的發(fā)展，時下也出

2、現(xiàn)了許多基于J2EE體系的第三方框架。這些第三方框架一般都專注于某一具體功能面的實現(xiàn)，所以在開發(fā)企業(yè)級應用的時候，適當選擇一些框架作為基礎組件來負責事務、安全等功能，自己則只負責業(yè)務邏輯的設計開發(fā)是一種有效的開發(fā)方式。 Acegi是一個基于Spring AOP技術的安全框架，它獨立于系統(tǒng)業(yè)務邏輯，可以靈活地為系統(tǒng)部署安全服務。Acegi可以與大多數(shù)Web框架無縫集成，因此它可以方便地搭建在基于J2EE的企業(yè)級系統(tǒng)框架之上，為系統(tǒng)

3、提供認證授權等方面的服務。 基于以上，本文針對實際的企業(yè)級系統(tǒng)項目“ITBOSS”主要作了如下工作： 1、介紹J2EE體系架構及第三方框架Struts、Spring。 2、分析了基于角色訪問控制(RBAC)的實現(xiàn)及其特性，擴展了RBAC模型使其支持數(shù)據(jù)權限的控制。 3、詳細介紹了AOP機制，研究了基于Spring AOP的Acegi系統(tǒng)安全框架的搭建。 4、提出并實現(xiàn)了對Acegi安全框架進行面向