Acegi-security-samples-tutorial-1.0.7.zip 实例学习笔记

eclipse环境下新建一个web project项目AcegiTest，把Acegi-security-samples-tutorial-1.0.7.zip 中的代码放入项目中的对应目录下:

IE地址栏输入：http://localhost/AcegiTest/

转到index.jsp  页面： 

主页

任何人可浏览此页面。

安全页面

超级安全页面

（1）点“安全页面”则进入登录页面acegilogin.jsp：

当peter登录是则显示：

抱歉，您登录失败，请重新登录！
原因: User is disabled

当其他用户登录时则进入安全页面，点“退出”转到主页，再点其他链接则自动转到登录页面。

（2）点“超级安全页面”则进入登录页面acegilogin.jsp：

当peter登录是则显示：

抱歉，您登录失败，请重新登录！
原因: User is disabled

当普通用户登录时则显示：

对不起，您无权访问！

org.acegisecurity.AccessDeniedException: Access is denied

Authentication object as a String: org.acegisecurity.providers.UsernamePasswordAuthenticationToken@6178e6d6: Username: org.acegisecurity.userdetails.User@bc43000: Username: scott; Password: [PROTECTED]; Enabled: true; AccountNonExpired: true; credentialsNonExpired: true; AccountNonLocked: true; Granted Authorities: ROLE_USER; Password: [PROTECTED]; Authenticated: true; Details: org.acegisecurity.ui.WebAuthenticationDetails@fffe3f86: RemoteIpAddress: 127.0.0.1; SessionId: 936492B5C00BF262EF5DBC490C64C190; Granted Authorities: ROLE_USER

当超级用户登录时，则转到非常安全页面。

实现该功能主要是：

<bean id="filterInvocationInterceptor" class="org.acegisecurity.intercept.web.FilterSecurityInterceptor"> 
  
       <property name="authenticationManager" ref="authenticationManager"/> 
  
       <property name="accessDecisionManager"> 
  
           <bean class="org.acegisecurity.vote.AffirmativeBased"> 
  
              <property name="allowIfAllAbstainDecisions" value="false"/> 
  
              <property name="decisionVoters"> 
  
                  <list> 
  
                     <bean class="org.acegisecurity.vote.RoleVoter"/> 
  
                     <bean class="org.acegisecurity.vote.AuthenticatedVoter"/> 
  
                  </list> 
  
              </property> 
  
           </bean> 
  
       </property> 
  
       <property name="objectDefinitionSource"> 
  
           <value><![CDATA[ 
  
              CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON 
  
              PATTERN_TYPE_APACHE_ANT 
  
              /secure/extreme/**=ROLE_SUPERVISOR 
  
              /secure/**=IS_AUTHENTICATED_REMEMBERED 
  
              /**=IS_AUTHENTICATED_ANONYMOUSLY 
  
           ]]></value> 
  
       </property> 
  
    </bean>

后面章节我将对其中的代码进行解析。