J2EE+Flex的菜单及权限控制实践

最近学习了下Flex，我一直是搞J2EE的。所以想整合试着开发，J2EE+Flex在网上查了些资料，有好几种方法。我这里使用的是blazeds，Flex通过RemoteObject调用Java的后台方法。我个人觉得这样的一个***的好处就是不再需要struts这样之类的框架了，可以直接使用spring中的bean。要使用spring就必须先说下spring的整合问题，其实这个网上也有，只要就是一个SpringFactory类，这个类要实现FlexFactory接口，然后在WEB-INF/flex/services-config.xml中注册改factory。代码如下：

我们提供的服务有：成都做网站、网站制作、微信公众号开发、网站优化、网站认证、长丰ssl等。为上千余家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的长丰网站制作公司

 
 
 
    
  
  
  
  1. < factories>
    2. 
  
  
  
  2.  < factory id="springContext" class="com.wangmeng.flex.SpringFactory">< /FACTORY>
    3. 
  
  
  
  3. < /FACTORIES>
    4.

这样配置好以后在WEB-INF/flex/remote-config.xml中只要把factory的名字写成和上面配置对应的名字如：springContext，source的值配置为spring中bean的id就可以了。例如：

 
 
 
    
  
  
  
  1. < destination id="userLoginService">
    2. 
  
  
  
  2.   < properties>
    3. 
  
  
  
  3.      < factory>springContext< /FACTORY>
    4. 
  
  
  
  4.      userLoginService< /SOURCE>
    5. 
  
  
  
  5.   < /PROPERTIES>
    6. 
  
  
  
  6.  < /DESTINATION>
    7.

具体SpringFactory类的源代码网上也有。

下面我说下我构思的控制菜单及权限的方法：首先要控制肯定要有用户登录的环节，这里具体怎么实现都可以，当时登陆后要将用户的信息保存在session中，一遍在检查权限是使用。获取request,session都是通过flex.messaging.FlexContext提供的静态方法

首先说菜单的控制，当用户打开首页，客户端远程调用加载菜单信息，当然这是没有登陆，只有一些公开的菜单可以看见，用户登录后可以再重新加载菜单，这是系统会根据用户的特权等级决定要返回的菜单列表（这里菜单的返回的数据来源你可以自己决定，可以放在数据库里也可以是其他的）。

当然，只是这样控制肯定不够安全，那就是后面要说的对用spring中bean调用的控制：

要控制spring中的bean不被越权调用当然要从前面的SpringFactory类着手啦，我们需要在每次调用bean之前通过bean的名字检查该用户是否有权调用，如果有权调用就返回该bean，如果没有权限就抛出一个没有权限的ServiceException类。还是具体看下我的实现代码吧，也许不是很优美，但是功能大致都实现了。

 
 
 
    
  
  
  
  1. package com.wangmeng.flex; 
    2. 
  
  
  
  2. 
  
  
  
  3. import java.util.HashMap; 
    4. 
  
  
  
  4. import java.util.List; 
    5. 
  
  
  
  5. 
  
  
  
  6. import javax.servlet.http.HttpSession; 
    7. 
  
  
  
  7. 
  
  
  
  8. import org.springframework.context.ApplicationContext; 
    9. 
  
  
  
  9. import org.springframework.web.context.support.WebApplicationContextUtils; 
    10. 
  
  
  
  10. import org.springframework.beans.BeansException; 
    11. 
  
  
  
  11. import org.springframework.beans.factory.NoSuchBeanDefinitionException; 
    12. 
  
  
  
  12. 
  
  
  
  13. import com.wangmeng.web.data.SysPrivilege; 
    14. 
  
  
  
  14. import com.wangmeng.web.data.User; 
    15. 
  
  
  
  15. import com.wangmeng.web.service.privilege.PrivilegeService; 
    16. 
  
  
  
  16. 
  
  
  
  17. import flex.messaging.FactoryInstance; 
    18. 
  
  
  
  18. import flex.messaging.FlexFactory; 
    19. 
  
  
  
  19. import flex.messaging.config.ConfigMap; 
    20. 
  
  
  
  20. import flex.messaging.services.ServiceException; 
    21. 
  
  
  
  21. 
  
  
  
  22. public class SpringFactory implements FlexFactory { 
    23. 
  
  
  
  23.  private static final String SOURCE = "source"; 
    24. 
  
  
  
  24.  private static HashMap beanMap = new HashMap();//存放权限检查项 
    25. 
  
  
  
  25. 
  
  
  
  26. //在factory初始化是装在权限信息  
    27. 
  
  
  
  27. 
  
  
  
  28. public void initialize(String id, ConfigMap configMap) { 
    29. 
  
  
  
  29.   ApplicationContext appContext = WebApplicationContextUtils 
    30. 
  
  
  
  30.     .getWebApplicationContext(flex.messaging.FlexContext 
    31. 
  
  
  
  31.       .getServletConfig().getServletContext()); 
    32. 
  
  
  
  32.   PrivilegeService priviService = (PrivilegeService) appContext 
    33. 
  
  
  
  33.     .getBean("sysPrivilegeService"); 
    34. 
  
  
  
  34.   List priviList = priviService.listAll(); 
    35. 
  
  
  
  35.   for (Object obj : priviList) { 
    36. 
  
  
  
  36.    SysPrivilege privi = (SysPrivilege) obj; 
    37. 
  
  
  
  37.    String name = privi.getServiceName(); 
    38. 
  
  
  
  38.    beanMap.put(name, privi); 
    39. 
  
  
  
  39.   } 
    40. 
  
  
  
  40.  } 
    41. 
  
  
  
  41. 
  
  
  
  42.  public FactoryInstance createFactoryInstance(String id, ConfigMap properties) { 
    43. 
  
  
  
  43.   SpringFactoryInstance instance = new SpringFactoryInstance(this, id, 
    44. 
  
  
  
  44.     properties); 
    45. 
  
  
  
  45.   instance.setSource(properties.getPropertyAsString(SOURCE, instance 
    46. 
  
  
  
  46.     .getId())); 
    47. 
  
  
  
  47.   return instance; 
    48. 
  
  
  
  48.  } 
    49. 
  
  
  
  49. 
  
  
  
  50.  public Object lookup(FactoryInstance inst) { 
    51. 
  
  
  
  51.   SpringFactoryInstance factoryInstance = (SpringFactoryInstance) inst; 
    52. 
  
  
  
  52.   return factoryInstance.lookup(); 
    53. 
  
  
  
  53.  } 
    54. 
  
  
  
  54. 
  
  
  
  55.  static class SpringFactoryInstance extends FactoryInstance { 
    56. 
  
  
  
  56.   SpringFactoryInstance(SpringFactory factory, String id, 
    57. 
  
  
  
  57.     ConfigMap properties) { 
    58. 
  
  
  
  58.    super(factory, id, properties); 
    59. 
  
  
  
  59.   } 
    60. 
  
  
  
  60. 
  
  
  
  61.   public String toString() { 
    62. 
  
  
  
  62.    return "SpringFactory instance for id=" + getId() + " source="
    63. 
  
  
  
  63.      + getSource() + " scope=" + getScope(); 
    64. 
  
  
  
  64.   } 
    65. 
  
  
  
  65. 
  
  
  
  66. //在每次查找spring bean之前检查权限。 
    67. 
  
  
  
  67. 
  
  
  
  68.   public Object lookup() { 
    69. 
  
  
  
  69.    String beanName = getSource(); 
    70. 
  
  
  
  70.    SysPrivilege privi = (SysPrivilege) beanMap.get(beanName); 
    71. 
  
  
  
  71.    boolean hasRight = false; 
    72. 
  
  
  
  72.    if (privi==null||privi.getLevel() <= 0) { 
    73. 
  
  
  
  73.     hasRight = true; 
    74. 
  
  
  
  74.    } else { 
    75. 
  
  
  
  75.     HttpSession session = flex.messaging.FlexContext 
    76. 
  
  
  
  76.       .getHttpRequest().getSession(); 
    77. 
  
  
  
  77.     User user = (User) session.getAttribute("user"); 
    78. 
  
  
  
  78.     if (user != null && user.getPrivilege() >= privi.getLevel()) { 
    79. 
  
  
  
  79.      hasRight = true; 
    80. 
  
  
  
  80.     } else { 
    81. 
  
  
  
  81.      hasRight = false; 
    82. 
  
  
  
  82.     } 
    83. 
  
  
  
  83.    } 
    84. 
  
  
  
  84.    if (hasRight) { 
    85. 
  
  
  
  85.     ApplicationContext appContext = WebApplicationContextUtils 
    86. 
  
  
  
  86.       .getWebApplicationContext(flex.messaging.FlexContext 
    87. 
  
  
  
  87.         .getServletConfig().getServletContext()); 
    88. 
  
  
  
  88.     try { 
    89. 
  
  
  
  89.      return appContext.getBean(beanName); 
    90. 
  
  
  
  90.     } catch (NoSuchBeanDefinitionException nexc) { 
    91. 
  
  
  
  91.      ServiceException e = new ServiceException(); 
    92. 
  
  
  
  92.      String msg = "Spring service named '" + beanName 
    93. 
  
  
  
  93.        + "' does not exist."; 
    94. 
  
  
  
  94.      e.setMessage(msg); 
    95. 
  
  
  
  95.      e.setRootCause(nexc); 
    96. 
  
  
  
  96.      e.setDetails(msg); 
    97. 
  
  
  
  97.      e.setCode("Server.Processing"); 
    98. 
  
  
  
  98.      throw e; 
    99. 
  
  
  
  99.     } catch (BeansException bexc) { 
    100. 
  
  
  
  100.      ServiceException e = new ServiceException(); 
    101. 
  
  
  
  101.      String msg = "Unable to create Spring service named '"
    102. 
  
  
  
  102.        + beanName + "' "; 
    103. 
  
  
  
  103.      e.setMessage(msg); 
    104. 
  
  
  
  104.      e.setRootCause(bexc); 
    105. 
  
  
  
  105.      e.setDetails(msg); 
    106. 
  
  
  
  106.      e.setCode("Server.Processing"); 
    107. 
  
  
  
  107.      throw e; 
    108. 
  
  
  
  108.     } 
    109. 
  
  
  
  109.    }else{ 
    110. 
  
  
  
  110.     ServiceException e = new ServiceException(); 
    111. 
  
  
  
  111.     String msg = "你没有足够的权限调用'"
    112. 
  
  
  
  112.       + beanName + "' "; 
    113. 
  
  
  
  113.     e.setMessage(msg); 
    114. 
  
  
  
  114.     e.setRootCause(null); 
    115. 
  
  
  
  115.     e.setDetails(msg); 
    116. 
  
  
  
  116.     e.setCode("Server.Processing"); 
    117. 
  
  
  
  117.     throw e; 
    118. 
  
  
  
  118.    } 
    119. 
  
  
  
  119.   } 
    120. 
  
  
  
  120.  } 
    121. 
  
  
  
  121. 
  
  
  
  122. } 
    123.

代码不是很难，稍微看下我想应该没有问题。这就是我的构思，如果真的要应用还有许多细节要考虑，至少一个大致的框架完成了。

网站栏目：J2EE+Flex的菜单及权限控制实践
网站地址：http://www.csdahua.cn/qtweb/news44/159244.html

网站建设、网络推广公司-快上网，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 快上网

成都快上网为您推荐相关内容

品牌网站制作知识

分类信息网站

简阳网站制作　　 　成都商城网站开发　　 　成都小程序开发　　 　名片印刷　　 　重庆建站　　 　自适应网站　　 　绵阳电信机房　　 　营销型网站建设　　 　绵阳服务器托管　　 　成都服务器运维　　 　微信小程序开发　　 　成都标牌标识牌制作公司　　 　成都主机托管　　 　免备案虚拟主机　　 　成都网站建设公司　　 　重庆网站设计　　 　全网整合营销　　 　成都商务茶叶销售　　 　免费收录网站　　 　重庆企业网站建设