sping4Mvc+hibernate4+shiro+httl+maven整合项目源码

admin

        以上框架 可以说项目中基本都没有接触过除了hibernate、当然了那也是hibernate3。springMvc虽然接触过一点点 也是以前有时间做的小demo、根本不值一提。      

       因为现在接触的大都是S2SH、所以有时候就不太想接触新的事物、主要感觉现在的已经不错了、没必要去改变什么。最近也是急需补充自己、当然也是为了技术储备、更深入的了解各个框架、以后也可以适应各个公司的不同需求做准备。               

1 `, g0 `9 n& `( I$ X( s. K7 g       Shiro 是 java 世界权限框架、以前听说过、但一直没有拿来实验、反正以前的后台权限基本为零或者乱七八糟的不好评论。
2 n9 m; Z5 Y) t
5 q' I  G, a- ?      这里说一下HTTL(以前根本没有听说过)、这里淘宝的一位大牛开发的框架、可谓是一款国产开源框架。HTTL（Hyper-Text Template Language）是一个高性能的开源JAVA模板引擎，适用于动态HTML页面输出，可替代JSP页面，指令和Velocity相似。

$ m# T% y' I5 `% x- |5 M8 G下面主要是一些常识性的介绍 秒懂的童靴可以略过。

7 s7 B5 r8 q0 p; v# I
; l* X7 y- j8 U- s% \) F: T一、hibernate3和hibernate4的区别：
+ W4 N5 a* X3 W& H# f, I

Spring3.1去掉了HibernateDaoSupport类。hibernate4需要通过getCurrentSession()获取session。并且设置
    <prop key="hibernate.current_session_context_class">org.springframework.orm.hibernate4.SpringSessionContext</prop>
! l( L2 T% g; F9 h0 V3 K    （在hibernate3的时候是thread和jta）。

详细介绍：http://www.52itstyle.top/thread-7344-1-1.html

二、Spring MVC和struts2的比较的优点:

机制：spring mvc的入口是servlet，而struts2是filter（这里要指出，filter和servlet是不同的。以前认为filter是 servlet的一种特殊），这样就导致了二者的机制不同，这里就牵涉到servlet和filter的区别了。

8 P0 M1 ^" H8 x. s! ]/ ~2 @! s详细介绍：http://www.52itstyle.top/thread-7346-1-1.html
( `( @* Z- I( N  m: H" x

1 T3 a2 }+ y; n- h$ S% L二、HTTL详细介绍：
) a( W! {' r( |4 j& r

将模板编译成JAVA字节码运行，并使用强类型推导，减少运行期反射和转型， 渲染速度接近Java硬编码输出，比Velocity等其它模板引擎快一个数量级。 比JSP也快，因为JSP只有Scriptlet是编译的，Tag和EL是解释执行的，而HTTL是全编译的。

' t; u6 Z* x7 T% R  {) v! s' s7 D( g详细介绍：http://www.oschina.net/p/httl
$ B0 Y, d1 H) c8 n) p0 [3 P3 a( Rgithub地址： http://httl.github.io/zh/design.html

1 K$ I' L" O* ^8 O2 ?) d3 {
四、 shiro安全框架

Shiro 是 JAVA 世界中新近出现的权限框架，较之 JAAS 和 Spring Security，Shiro 在保持强大功能的同时，还在简单性和灵活性方面拥有巨大优势。本文就带领读者一睹 Shiro 的风采。

+ }) ^- _" [* k- v/ f# m3 s详细介绍：http://blog.csdn.net/boonya/article/details/8233303
" I) @2 I: p, b: ~3 a+ d跟我学Shiro目录：http://jinnianshilongnian.iteye.com/blog/201839810分钟教会你简单的使用Shiro：http://www.52itstyle.top/thread-7366-1-1.html
=====================华丽的分割线===========================
$ [+ q4 y- X) G
        好了 说了那么多、回到项目上来。搜遍全网也没有找到类似的可以参考的项目源码并且带jar包的、只是找了一个pom.xml以及相关配置、但是~没有源码。只能自己配置了。


       既然拿到pom.xml文件就好说了、下面就是搭建maven项目并下载所需jar包。一般的开发工具都会自带maven、只需相应的配置即可。   
- [& D7 g) T% M4 E+ @ 参考(http://jingyan.baidu.com/article/ea24bc39b1a8c7da63b33159.html)

* h+ j2 R3 k" p# p5 h, ^一、shiro基本配置
7 U8 k! [# ^6 M/ l% j5 c6 p
applicationContext-shiro.xml：
- c4 \0 Q" X: {/ S* r, O. j+ j

1. <!-- 自动扫描-->
   & t1 D) }" O0 L$ z% t
2.     <context:component-scan base-package="com.*"/>
   + |, E% |+ [' s! s3 r/ q
3.     <!-- 用户授权/认证信息Cache, 采用EhCache  缓存-->
   
4.         <bean id="shiroEhcacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">
   ! H* M+ j, d" k. g* _
5.                 <property name="cacheManagerConfigFile" value="classpath:ehcache-shiro.xml"/>
   
6.         </bean>
   " z6 A3 l) r7 C( o$ J
7.     <!-- 继承自AuthorizingRealm的自定义Realm,即指定Shiro验证用户登录的类为自定义的UserRealm.java -->
   9 M' p1 B8 T) \( m1 T
8.     <bean id="shiroRealm" class="com.itstyle.web.realm.UserRealm"/>
   9 S# x5 F/ v/ ~0 F. N8 T8 P
9.     <!-- 基于Form表单的身份验证过滤器 -->
   9 B, r5 c* `( Y
10.     <bean id="formAuthenticationFilter"
    
11.         class="org.apache.shiro.web.filter.authc.FormAuthenticationFilter">
    ' l6 }/ c0 \- I
12.         <property name="usernameParam" value="username" />
    
13.         <property name="passwordParam" value="password" />
    ' x6 E+ O( [6 u/ z
14.         <property name="loginUrl" value="/users/index.html" />
    % `; w8 P! q6 M; _8 |
15.         <property name="successUrl" value="/index/index.html" />
    6 U0 g3 g6 w0 D' ]- s8 k: Q  x
16.     </bean>
    
17.     <bean
    - ~5 o  N* Q& }) U  {: m8 i0 W
18.         class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
    
19.         depends-on="lifecycleBeanPostProcessor">
    2 X' U+ @, y# L9 y) R1 Z
20.         <property name="proxyTargetClass" value="true" />
    3 ~' g( d4 a6 S, }3 a% v
21.     </bean>
    
22.    
    ' D8 B7 }( ^8 r1 |2 z
23.     <!-- securityManager工厂  这里主要是设置自定义的单Realm应用,若有多个Realm,可使用'realms'属性代替 -->
    
24.     <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
    
25.         <property name="realm" ref="shiroRealm" />
    / z  Z- n2 F( I* t( }
26.         <property name="cacheManager" ref="shiroEhcacheManager" />
    
27.     </bean>
    
28.     <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    3 B  J9 |+ P0 u' ~1 y" s
29.        <!-- 调用自定义的权限管理器 -->
    . R% o' U, Q( @& m( A# f
30.         <property name="securityManager" ref="securityManager" />
    4 D" T9 A0 K% ]6 Z/ d  i8 \& B
31. 
    
32.         <!-- 配置登陆成功后跳转地址 -->
    
33.         <property name="successUrl" value="/index/index" />
    
34. 
    
35.         <!-- 配置登陆时请求的地址 -->
    
36.         <property name="loginUrl" value="/users/index" />
    
37.         
    
38. 
    
39.         <!-- 如果请求的资源不再你的权限范围内，则跳转到error.htm -->
    
40.         <property name="unauthorizedUrl" value="/users/noAuth" />
    ! p! s7 B* }) D7 ?! r$ ^+ R
41. 
    8 E2 @* Y3 @% s1 `* R7 l3 O6 U
42.         <property name="filters">
    & a1 }1 l1 r9 G& \4 Y1 a7 R" U
43.             <map>
    2 I) {0 y4 i' ~2 u/ T
44.                 <entry key="authc" value-ref="formAuthenticationFilter"></entry>
    
45.             </map>
    
46.         </property>
    ' a  @9 R8 b4 O% g
47.         <property name="filterChainDefinitions">
    
48.             <value>
    0 ]: {% A; l8 m; t! [
49.                 <!-- anon表示此地址不需要任何权限即可访问 -->
    6 B$ l. j8 d4 f9 G; A
50.                 /users/*=anon
    ; x8 M& C) e+ @& X. v" i6 R
51.                 <!--login页面和logout页面不需要验证 -->
    
52.                 /login* = anon
    
53.                 <!--访问所有文件,authc必须通过验证后才能访问 -->
    / z" L) W+ w/ a
54.                 /** = authc
      R0 A5 L/ B5 N- e4 a' N9 D
55.             </value>
    
56.         </property>
    6 x$ G0 o  r. M3 J# v( ]  o4 h
57.     </bean>
    
58.     <!-- 相当于调用SecurityUtils.setSecurityManager(securityManager) -->
    ! e# P/ y! G. Q( w
59.     <bean
    
60.         class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
    
61.         <property name="staticMethod"
    
62.             value="org.apache.shiro.SecurityUtils.setSecurityManager" />
    
63.         <property name="arguments" ref="securityManager" />
    ; ]: Y9 A! u1 N0 N& ^
64.     </bean>
    
65.     <!-- Shiro生命周期处理器 -->
    * N, ?0 G! I9 w6 N' G1 f
66.     <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor" />

复制代码

UserRealm.java:

1. /**
   
2. * 几个概念： 翻译不好,从官方上找来的原文. 如果不懂请 使用 “有道词典”。来源于： http://shiro.apache.org/java-authentication-guide.html
   ( X- T5 _" ^9 k8 W: \4 o
3. *
   - [% W! J5 U( ]% U
4. * Subject                 Security specific user 'view' of an application user. It can be a human being, a third-party process,
   4 z; K/ J$ b8 n" A& _0 ~4 W
5. *                                         a server connecting to you application application, or even a cron job. Basically, it is anything or
   
6. *                                         anyone communicating with your application.
   ; b' D9 t* `* \, m
7. *
     g) a) v1 e: j; \, c' l
8. * Principals        A subjects identifying attributes. First name, last name, social security number, username
   8 g- h8 f5 M0 o' \6 }3 w: [+ d! _! b
9. *
   
10. * Credentials        secret data that are used to verify identities. Passwords, Biometric data, x509 certificates,
    8 W# J; c$ R) ^# U% I1 C; C
11. *
    % g4 k* x4 [6 e  `
12. * Realms                Security specific DAO, data access object, software component that talkts to a backend data source.
    
13. *                                 If you have usernames and password in LDAP, then you would have an LDAP Realm that would communicate
    $ v- A4 h9 d, w( W. B( w
14. *                                 with LDAP. The idea is that you would use a realm per back-end data source and Shiro would know how
    # Q* I5 l+ q# w
15. *                                 to coordinate with these realms together to do what you have to do.
    
16. *
    
17. */
    ! f$ {1 Y: t7 p  J/ ]
18. public class UserRealm extends AuthorizingRealm {
    ' k3 u5 E  ?' n2 _
19.         @Resource
    8 C+ p# ]" j. a0 g
20.     private IUserService userService;
    1 M* O% A6 k( T+ t! P
21.    
    / V  b& R8 I9 T3 z) J+ H/ ]
22.          /*
    % S0 s" K4 ]: K: h( B) I) |& ~
23.      * 权限认证
    7 ~) c0 J, ^; g4 q" A
24.      */
    
25.     @Override
    
26.     protected AuthorizationInfo doGetAuthorizationInfo(
    0 w) H" F: Y1 c2 a
27.             PrincipalCollection principals) {
    
28.         SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
      {2 d: @. y) H8 E( a. o' T2 k9 u% X
29.         List<String> roles = new ArrayList<String>();  
    1 Y% r0 V2 `" y  a" n
30.                 List<String> permissions = new ArrayList<String>();
    # S2 W- G+ @  b  [. L6 \+ m
31.                 System.out.println("由于加入了缓存, 此处只会load一次 ");
    
32.                 try {
    
33.                         Subject subject = SecurityUtils.getSubject();
    
34.                         User user =  (User) subject.getSession().getAttribute("user");
    5 L" ~3 w5 m& w: D+ \
35.                         if(user!=null){
    
36.                                 if(user != null){
    5 ?; ]+ o, |5 r2 H: F0 K& {5 `
37.                                         List<Role> roleList = user.getRoleList();
    : g& v( Y/ Z7 z  ^# Z
38.                                         if (!roleList.isEmpty()) {
    / Z9 @- q$ h8 W3 C
39.                                                 for (Role role : roleList) {
    3 ]# D# r* q' {+ S# b2 m
40.                                                         roles.add(role.getRolename());
    ' T- |+ U" y* L; \
41.                                                         List<Permission> prmissionList = role.getPermissionList();
    
42.                                                         if (!prmissionList.isEmpty()) {
    0 V( b* |: f# p
43.                                                                 for (Permission pmss : prmissionList) {
    * y, [6 o0 s6 e2 C6 _" c) H, V+ B; V
44.                                                                         if(!StringUtils.isEmpty(pmss.getPermissionname())){
    ) }+ B/ c! G# J. l- N6 G9 A
45.                                                                                 permissions.add(pmss.getPermissionname());
    9 N5 R. {) @" z+ @( C
46.                                                                         }
    $ w  {# u: @9 t
47.                                                                 }
    0 A3 F1 r" }2 i: S" c) l
48.                                                         }
    ( G* h: F/ }# v* K
49.                                                 }
    
50.                                         }
    
51.                                         //给当前用户设置角色
    ' f4 D0 P; L1 r/ r. V+ T5 T
52.                                         info.addRoles(roles);
    , v0 t7 j1 Z2 j4 P/ P8 h  U
53.                                         //给当前用户设置权限
    / G1 {9 R" N! m: k
54.                                         info.addStringPermissions(permissions);
    5 z5 o7 r8 w( ?7 v/ L( f! }
55.                                 }else{
    % Q9 \1 p% ?6 P5 Q  c
56.                                         throw new AuthorizationException();
    : Z* V2 L' U/ o, a; B* i* x: q
57.                                 }
    
58.                         }
    
59.                 } catch (Exception e) {
    
60.                         e.printStackTrace();
    
61.                 }
    ; W* W: r1 b0 A& }7 K3 o
62.                 return info;
    
63.     }
    
64.     /*
    
65.      * 登陆认证
    
66.      */
    / `3 ?3 ^4 C& H" B6 i
67.     @Override
    2 G1 K( e/ V! \* t% J
68.     protected AuthenticationInfo doGetAuthenticationInfo(
    " U7 w- ~( a& @* z
69.             AuthenticationToken authcToken) throws AuthenticationException {
    
70.         UsernamePasswordToken token = (UsernamePasswordToken) authcToken;
    " _2 _9 X0 a( I0 K: ]4 u+ y
71.         String username=(String) token.getPrincipal();//用户名
    
72.                 try {
    
73.                         User user = userService.getUser(username);
    + U& [1 n2 C8 ~
74.                         if (user != null) {
    
75.                                  //获取session并保存到session中
    
76.                                  Subject subject = SecurityUtils.getSubject();
    6 J2 J4 Z+ P& |2 N% Q3 \  j
77.                                  //subject.login(authcToken);
    
78.                                  organizeRole(user);//组织用户权限
    4 J! [7 w: i* w& g
79.                                  subject.getSession().setAttribute("user", user);
    ( a0 ]  B. i( R1 g
80.                         //如果身份认证验证成功，返回一个AuthenticationInfo实现；  
    
81.                         return new SimpleAuthenticationInfo(user.getUsername(), user.getPassword(), getName());
    
82.                         }
    5 B3 G3 a& D! P5 _, ]8 _2 ~& T
83.                   }catch (Exception e ) {
    : ]+ B) w. v& L& Z: o$ W1 m: f% W
84.                         //系统异常
    
85.                 }
    # d6 F1 g  U9 i$ b' Y
86.                 return null;
    
87.     }
    9 u: Y" o/ b! T. b/ r/ X$ r
88.     /*
    
89.      * 组织用户权限 这里默认使用配置 后期读取配置文件 或者数据库
    2 ]: m* l) Q8 W2 w% I2 A3 N% Z
90.      */
    0 V; C$ B4 x. t! o0 ^
91.     public void  organizeRole(User user){
    
92.                Short roleNum  = user.getRole();
    
93.                if(roleNum==1){//管理员
    ) u, h5 ]' N% K" w8 l0 h
94.                        List<Role> roleList = new ArrayList<Role>();
    
95.                        List<Permission> permissionList = new ArrayList<Permission>();
    
96.                        Permission permission = new Permission(1,"manager");
    
97.                        permissionList.add(permission);
    
98.                        Role role = new Role (1,"admin",permissionList);
    
99.                        roleList.add(role);
    # K% A& j. \; k" w5 K
100.                        user.setRoleList(roleList);
     8 |! q' E$ g2 B: f. g
101.                }else{//普通用户
     2 ^0 t: I9 z7 T7 z: `
102.                        List<Role> roleList = new ArrayList<Role>();
     
103.                        List<Permission> permissionList = new ArrayList<Permission>();
     ; D  t+ J) q9 a+ `( i( e
104.                        Permission permission = new Permission(1,"user");
     9 a$ C8 q; o* C; t/ O) F5 ?, M. R
105.                        permissionList.add(permission);
     % n0 a8 G3 `0 y  y# J+ \
106.                        Role role = new Role (1,"user",permissionList);
     ! P2 T4 ?6 q- p7 [$ D: y
107.                        roleList.add(role);
     
108.                        user.setRoleList(roleList);
     4 d$ W6 k# I* ^
109.                }
     1 I: V; A9 G! K( D$ Q, u" D6 @
110.     }
     
111. }

复制代码

: s# X2 O; V+ n  l' y" E) \由于每次权限验证都要重新组织 这里加入了ehcache缓存配置  加入 securityManager工厂即可
( d( K) x1 P# l9 x6 Z% Wehcache-shiro.xml：
: Y1 m$ K# V. k3 u; X$ t9 V" ^$ X

1. <ehcache updateCheck="false" name="shiroCache">
     q+ x9 w1 `% k1 z* G. r: E
2. 
   ! j0 w( \- q( ^! q
3.     <defaultCache
   0 y3 z+ h: R2 S+ f: @( A
4.             maxElementsInMemory="10000"
   
5.             eternal="false"
   
6.             timeToIdleSeconds="120"
   
7.             timeToLiveSeconds="120"
   
8.             overflowToDisk="false"
   
9.             diskPersistent="false"
   ( {: F9 H* o( j
10.             diskExpiryThreadIntervalSeconds="120"
    4 t& q( @3 F# R' Z: w0 H: G( a
11.             />
    & R5 Q0 ]" B; G- o
12. </ehcache>

复制代码

spring-mvc.xml配置：

1. <!-- 启用SpringMVC的注解功能,它会自动注册HandlerMapping、HandlerAdapter、ExceptionResolver的相关实例 -->
   
2.     <mvc:annotation-driven/>
   # v, [, `: X) k1 D$ R1 ?3 D
3.     <!-- 自动扫描-->
   2 u2 q7 r: i1 ?! ^* C# \
4.     <context:component-scan base-package="com.*"/>
   
5.     <!-- 配置SpringMVC的视图解析器 httl视图 -->
   ) {2 h, w& _; k3 ~+ I& c
6.     <bean id="viewResolver" class="httl.web.springmvc.HttlViewResolver">
   
7.         <property name="contentType" value="text/html; charset=UTF-8" />
   7 M3 j, l) ^& k* E+ u
8.     </bean>
   8 ~5 l; S% d+ G4 {
9. 
   
10.     <!-- 在spring-mvc.xml配置文件添加Shiro Spring AOP权限注解的支持： -->
    $ {( Q) b) y* m7 `1 _7 ~3 p" w& r
11.     <aop:config proxy-target-class="true"></aop:config>
    
12.     <bean
    6 P& m  `; H: C5 t8 O* S3 v
13.         class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
    . U* Q9 u0 n4 a  j4 u
14.         <property name="securityManager" ref="securityManager" />
    
15.     </bean>
    ; g( N6 }' Q' \' t; }* V  g
16.     <!-- 当前用户没有权限时跳转到的页面： -->
    
17.     <bean class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">   
    , {/ j" j& O$ {- C" p) q- Y
18.         <property name="exceptionMappings">   
    - K  b3 d- B- n
19.             <props>   
    
20.                 <prop key="org.apache.shiro.authz.UnauthorizedException">/users/unauthorizedView</prop>  
      h6 F" ^5 N" T! p3 @7 U
21.             </props>   
    - s4 h/ y7 a% x: Z5 @
22.         </property>   
    
23.     </bean>

复制代码

httl.properties 配置：

1. import.packages+=com.itstyle.web.controller
   
2. 
   7 ~* p) Y% I, q  G5 U
3. template.directory=/WEB-INF/templates  //模板存放地址
   8 A  C; B. T6 @8 I
4. 
   
5. template.suffix=.httl
   3 P; z6 j0 C0 w& x0 K) X! M
6. 
   
7. input.encoding=UTF-8
   
8. 
   & ^, ?( U2 t! J
9. output.encoding=UTF-8//编码
   + B6 P& t( b- q2 Z3 u5 c
10. 
    3 P$ S8 c, r- A' S* G' e
11. reloadable=true
    1 I) {/ a1 v% a( o6 I8 ]% x& g* h
12. 
    # f" Q- ?+ x  Y" k: ~
13. precompiled=true
    ) f8 e& _' W7 f0 y; A
14. 
    
15. compiler=httl.spi.compilers.JavassistCompiler
    
16. import.methods+=com.itstyle.web.hiro.ShiroKit<span style="line-height: 1.5;">//前台导包类 主要判断权限</span>

复制代码

( N' G; I% P9 s* O- Ssping4Mvc+hibernate4+shiro+httl+maven整合项目源码
1 z$ u6 O, q  w# i' K6 J- T# V% J) X
+ H( c% s5 _2 Z  v/ L8 b' p2 F9 \, R提取码： 下载地址.txt (52 Bytes, 下载次数: 8, 售价: 10 IT币)

2015-7-1 20:41 上传

点击文件名下载附件
售价: 10 IT币  [记录]

admin

顶！d=====(￣▽￣*)b

我很无奈

看起来很牛逼的样子 demo呢？

xyu123

学习学习，重新捡起来

kaizi1992

好牛逼啊。厉害。厉害

龙少有约

厉害啊，才接触，学习学习！

woniu

这个项目太棒勒！下下来学习下！

贝斯特

资源不错，谢谢楼主分享！

贝斯特

厉害啊，才接触，学习学习！

T参谋长

谢谢楼主分享