contextConfigLocation
/WEB-INF/spring-config.xml
org.springframework.web.context.
ContextLoaderListener
. . .
Acegi安全配置
现在我们来讨论如何在Spring配置文件中配置Acegi安全。如前所述，我们配置了业务逻辑bean，因此由securityInterceptor bean来侦听方法调用，以执行安全检查。下面我们来看看如何配置该bean。下面所示是securityInterceptor bean的部分Spring配置文件代码。securityInterceptor bean是由名为MethodSecurityInterceptor的Acegi类提供的。正如其名称所示，该类用于加强方法调用的安全，通过侦听调用并检查调用方是否经过认证和授权。
. . .
class="org.acegisecurity.intercept.method.
aopalliance.MethodSecurityInterceptor">
com.mybank.bizlogic.AccountMgr.transferFunds=ROLE_MANAGER
. . .
我们需要配置带有authenticationManager属性的securityInterceptor bean，以指定使用哪种类型的认证。由于我们的设计依靠Axis 处理程序来执行认证，而这里不需要认证，因此仅使用AnonymousAuthenticationProvider进行配置。另外，我们在Axis处理程序中创建认证令牌的方式会使Acegi获知它已经进行了认证，因此不会尝试再次认证。稍后讨论Axis处理程序时，我们将对此进行更加详细的解释。
接下来，我们需要配置带有accessDecisionManager属性的bean，以指定如何决定是否授权某用户进行访问以调用方法。Acegi具有访问决策管理器(access decision manager)的三个具体实现:AffirmativeBased、ConsensusBased和UnanimousBased。Acegi根据投票人对是否授权某用户进行访问以执行特定操作的投票，来实施访问策略。计算投票数来决定是否应该授权访问。我们选择了UnanimousBased访问决策管理器，为了客户端能够执行操作，需要所有的投票都授权访问。用户应该阅读Acegi文档，以获取对该访问决策的更深入说明。下面，我们必须配置带有投票人列表的accessDecisionManager。这里我们仅使用一个名为RoleVoter投票人。这是来自Acegi的类，根据基于角色访问控制对是否授权访问进行投票。用户还应参考Acegi文档，以获取对RoleVoter工作方式的更深入说明。
文章来源于领测软件测试网 https://www.ltesting.net/
