先学者为师 活到老必须要学到老! http://andyj.javaeye.com UTF-8 Copyright 2003-2008, JavaEye.com http://blogs.law.harvard.edu/tech/rss JavaEye - 做最棒的软件开发交流社区 apache传输压缩 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/205287  发表时间: 2008年06月18日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

httpd.conf:

LoadModule deflate_module modules/mod_deflate.so
LoadModule headers_module modules/mod_headers.so

DeflateCompressionLevel 9

<Location />

AddOutputFilterByType DEFLATE text/html text/plain
text/xml text/javascript text/css

BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4\.0[678] no-gzip
BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

Header append Vary User-Agent env=!dont-vary
</Location>

以上的做法是压缩一般的网页html、xml、php、css、js等格式文件的输出，虽然会占用一点服务器的资源，不过这个可以减少带宽被占用的情况:)
这里：DeflateCompressionLevel 9是指压缩程度的等级，从1到9，9是最高级别的。这样做可以压缩到20%的大小，最少也有50%。至于jpg等已经压缩过的文件，就不需要再压缩了。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Wed, 18 Jun 2008 18:30:20 +0800 http://andyj.javaeye.com/blog/205287 http://andyj.javaeye.com/blog/205287 安装mysql kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/205281  发表时间: 2008年06月18日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

# bin/mysql_install_db --user=mysql

# chown -R root:mysql .

# chown -R mysql /var/lib/mysql

# chmod 755 /etc/rc.d/init.d/mysqld

# chkconfig --add mysqld

# /etc/rc.d/init.d/mysqld start
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Wed, 18 Jun 2008 18:20:45 +0800 http://andyj.javaeye.com/blog/205281 http://andyj.javaeye.com/blog/205281 Deep Profiling jQuery Apps kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/204660  发表时间: 2008年06月17日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

原文出处

如果我们看上了一个网页中使用了jQuery的应用,如何能够快速完整的分析出整个页面的jQuery code呢?之前除了一点一点查看源代码以外,没有其他好的方法。John Resig给我们带来一个分析jQuery code的插件，很方便的，点此下载

使用步骤如下：

Step 1: 复制站点代码,加入base href,加入插件

例如 http://www.abc.com/index.html中使用了jQuery，把此页面代码copy下来放到本地，然后修改代码。

before: 
 <head>
    <meta http-equiv="content-type" content="text/html;charset=UTF-8" />
    ...
    <script src="/javascripts/hisapp.js"></script>
    ...
  </head>


after: 
<head>
    <meta http-equiv="content-type" content="text/html;charset=UTF-8" />
    <base href="http://www.abc.com/"/>
    ...
    <script src="/javascripts/hisapp.js"></script>
<!--或者手动使用全路径 <script src="http://www.abc.com/javascripts/hisapp.js"></script>-->

<!--这个文件要放在jQuery.js后面 -->
    <script src="http://dev.jquery.com/~john/plugins/profile/jquery-profile.js"></script>
    ...
  </head>


Step 2: 打开页面，查看数据

这里我们需要使用firefox + firebug打开修改后的页面，在firebug的console视图中输入jQuery.displayProfile(); 这个时候，整个页面的事件信息就会出现在页面下方了。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 17 Jun 2008 13:16:15 +0800 http://andyj.javaeye.com/blog/204660 http://andyj.javaeye.com/blog/204660 cookie.setSecure(true) kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/200491  发表时间: 2008年06月05日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

基本上我们所有的 web 安全都是依靠 cookie 维系的，虽然多多少少会有一些方法来保证攻击者不能随便生成一个 cookie，但对于非加密的 HTTP 来说，监听到别人的 cookie 后然后伪造身份是非常容易的事情。

即使用户通过 https 提交用户名/口令，但 cookie 一旦在 http 通道上被传递给服务器，安全隐患就随之而来了。

Set-Cookie 的 secure 属性就是处理这方面的情况用的，它表示创建的 cookie 只能在 HTTPS 连接中被浏览器传递到服务器端进行会话验证，如果是 HTTP 连接则不会传递该信息，所以绝对不会被窃听到。凡是计划采用 HTTPS 来保证用户帐户安全的同志们都要注意对这个参数的使用，搞不好木桶上的最短板就在这里。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Thu, 05 Jun 2008 13:50:37 +0800 http://andyj.javaeye.com/blog/200491 http://andyj.javaeye.com/blog/200491 在frameset中的登陆界面session过期页面显示问题. kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/189235  发表时间: 2008年05月04日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

有些时候做一些系统的后台页面需要使用框架页。一般来说都是一个登录界面，然后登录成功后跳转到控制台页面，这个页面使用了frameset。这时候就存在一个session失效的问题，如果登录失效，那么就会在管理台页面的一个子页面中重新显示登录界面了，这个是我不想看到的。
解决方法是：可以在登录页面中加入以下js代码。 

if (top.location != self.location){
top.location=self.location;
}

本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Sun, 04 May 2008 11:30:21 +0800 http://andyj.javaeye.com/blog/189235 http://andyj.javaeye.com/blog/189235 jquery和springmvc多文件上传 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/185465  发表时间: 2008年04月22日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

jquery的插件使用的是jQuery Multiple File Upload Plugin v1.27 地址 http://jquery.com/plugins/project/MultiFile/

需要修改源代码,在js的282行 
slave.name = (slave.name || $(MASTER).attr('name') || 'file');// + (slave.i>0?slave.i:''); // same name as master element

去掉注释,让input name就生成不同名称了,不然post上来的文件数据都是没有名字的.

页面端代码: 
<script type="text/javascript">
<!--
$().ready(function() {
	$('#houseMaps').MultiFile({
	  accept:'gif|jpg|png|jpeg|bmp', max:6, STRING: {
	   remove:'删除',
	   selected:'Selecionado: $file',
	   denied:'不支持上传该文件类型 $ext!'
	  }
 	});
});
//-->
</script>
<form method="post" action="xxx.do?method=uploader" enctype="multipart/form-data">
<input type="file" id="houseMaps" name="houseMaps"/>
</form>


spring mvc端: 

public ModelAndView uploader(HttpServletRequest request,HttpServletResponse response,UploadFormBean ufb) throws ServletRequestBindingException, HouseImgUploadException, IOException{
	MultipartFile styleMap = ufb.getStyleMap();
	Set<MultipartFile> mfs = getFileSet(request);
	for(MultipartFile mf : mfs){
	   String imgPath = uploadFileAndCallback(mf);
	   //拿到的imgPath就是图片的相对于contextPath的存储路径了
	}
	
	return new ModelAndView("xxx");		
}

public Set<MultipartFile> getFileSet(HttpServletRequest request) {
	MultipartHttpServletRequest multipartRequest = (MultipartHttpServletRequest) request;
	Set<MultipartFile> fileset = new LinkedHashSet<MultipartFile>();
	for (Iterator it = multipartRequest.getFileNames(); it.hasNext();) {
		String key = (String)it.next();
		MultipartFile file = multipartRequest.getFile(key);
		if (file.getOriginalFilename().length() > 0) {
			fileset.add(file);
		}
	}
	return fileset;
}
private String uploadFileAndCallback(MultipartFile file) throws HouseImgUploadException, IOException {
	if(validateFile(file)){
		String filename = file.getOriginalFilename();
		String extName = filename.substring(filename.lastIndexOf(".")).toLowerCase();
		String lastFileName = System.currentTimeMillis()+CalendarUtil.getRadomValue()+extName;
		//图片存储的相对路径
		String path = sp+resource_subpath_name+sp+houseId+sp;
		String fileFullPath = getServletContext().getRealPath(resource_name)+path+lastFileName;
		FileCopyUtils.copy(file.getBytes(),new File(fileFullPath));
		return "/"+resource_name+"/"+resource_subpath_name+"/"+lastFileName;
	}else{
		throw new HouseImgUploadException("上传文件不符合规格");
	}
		
}
private boolean validateFile(MultipartFile file) {
	if(file.getSize()<0 || file.getSize() > 2000000) 
               return false;
	String filename = file.getOriginalFilename();
	String extName = filename.substring(filename.lastIndexOf(".")).toLowerCase();
	if(extName.equals(".jpg") || extName.equals(".gif") || 
		extName.equals(".png") || extName.equals(".bmp") || extName.equals(".jpeg")){
		return true;
	}else{
		return false;
	}
}


UploadFormBean: 

public class UploadFormBean {
	
	private MultipartFile styleMap;

	public MultipartFile getStyleMap() {
		return styleMap;
	}

	public void setStyleMap(MultipartFile styleMap) {
		this.styleMap = styleMap;
	}

	

}

本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 22 Apr 2008 14:44:22 +0800 http://andyj.javaeye.com/blog/185465 http://andyj.javaeye.com/blog/185465 用enum替换简单字典服务 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/185454  发表时间: 2008年04月22日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

很多应用中会用到字典服务,每次构建一个新应用的时候,整理字典是必不可少的工作,然后字典的录入更是一个费力的差事,大的字典也就无妨了,因为录入一次以后基本上就可以反复重用了,比如省市区三级数据联动。

在一些小的字典应用中，可以考虑使用enum来替代，enum的使用我不多介绍，我们定义一个enum肯定是要在程序中随处引用，但是最终的数据都是要持久化的，比如产品的状态(productState)，然后页面端的form也要使用可选择值的控件<select><radio>等,这里讲一下如何把前后台的枚举联系起来。


假设我们有一个很简单的项目就是把产品类入库，然后按照不同状态查询出来:

1.定义一个枚举 
public enum ProductState {
	
	未审核(0), 
	已审核(1),
	下架(2),
	交易完毕(3);
	
	private Integer state;

	HouseState(Integer state) {
		this.state = state;
	}
	
	/**
	 * 此方法用于在dao里面使用查询
	 */
	public static ProductState valueOf(Integer i) {
		switch(i){
			case 0 : 
				return ProductState.未审核;
			case 1 :
				return ProductState.已审核;
			case 2 : 
				return ProductState.下架;
			case 3 : 
				return ProductState.交易完毕;
			default : 
				return null;
		}
	}
}


2.定义pojo,这里我使用hibernate的annotation 
@Entity
@Table(name="t_product")
public class Product {

	private Long id;
	private String name;
	
	private ProductState state;
	......

	@Id
	@GeneratedValue(generator="h-native")
    	@GenericGenerator(name="h-native", strategy="native")
	public Long getId() {
		return id;
	}
	
	@Enumerated()
	public HouseState getState() {
		return state;
	}
}


这里需要注意：t_product表中的state字段需要定义为integer,要和你的枚举类里的构造函数参数类型相同
3.定义dao
简单的crud

4.junit中调用 
public void testDao(){
         Product p= new Product();
	p.setState(ProductState.已审核);
	dao.add(p);
}

查下数据库，已经有一条记录插入进去了，state的值为1

5.按状态查询，返回中文枚举

在hibernate内返回满足某一个枚举等于一个给定值的实体类也很方便。我这里用Criteria，在dao里面定义查询方法： 
return (List<Product>) this.getHibernateTemplate().execute(new HibernateCallback(){
	public Object doInHibernate(Session session) throws HibernateException, SQLException {
	Criteria ca = session.createCriteria(Product.class);
	ca.add(Expression.eq("state",ProductState .valueOf(1))); 
	return ca.list();
	}
});


上面的1就可以使用参数传递进来了,或者构建自己的抽象查询对象，返回的product对象就可以按照house.getState()直接返回“已审核”的中文值了，剩下的就是页面端的事情了。

对于页面端得显示,直接调用${porduct.state}就可以看到对应的中文的值了,如果需要更新操作的话,我的办法是把enum转换成map,这样key和value都有了!这种方法在对应大的字典集或者父子字典集的时候并不会减少工作量,要谨慎使用!
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 22 Apr 2008 14:20:15 +0800 http://andyj.javaeye.com/blog/185454 http://andyj.javaeye.com/blog/185454 linux访问光驱 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/181140  发表时间: 2008年04月10日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

linux下的设备是被当作文件来访问的。

1.装载
#cd /mnt
#mkdir cdrom
#mount /dev/cdrom /mnt/cdrom

2.卸载
#umount /mnt/cdrom
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Thu, 10 Apr 2008 10:59:05 +0800 http://andyj.javaeye.com/blog/181140 http://andyj.javaeye.com/blog/181140 linux 中文显示乱码解决办法 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/181138  发表时间: 2008年04月10日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

#vi /etc/sysconfig/i18n

将内容改为

LANG="zh_CN.GB18030"
LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="lat0-sun16"

这样中文在SSH,telnet终端就可以正常显示了。
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Thu, 10 Apr 2008 10:57:55 +0800 http://andyj.javaeye.com/blog/181138 http://andyj.javaeye.com/blog/181138 一个apache重写的应用(补充) kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/180553  发表时间: 2008年04月08日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

之前的网站渠道统计的设计有些糟糕,感觉可以直接来用apache实现,已经做了一些测试,写如下心得:

在实现apache rewrite的时候,是可以把一些需要的信息写入到cookie中的

httpd.conf:

<VirtualHost *:80>
ServerName aa.my.com
RewriteEngine On
RewriteRule ^/ref/(.*)$ /bb [R,L,NC,CO=Visitor_PID:$1:my.com:60,CO=Visitor_Referer:%{HTTP_REFERER}:my.com:60]
RewriteRule ^\/$ /bb [R,L]
JkMount /* examples
</VirtualHost>

以上的写法中,所有的aa.my.com/ref/st_xxx的请求都被转到/bb上了,这个对应着后面tomcat的应用,并且要向客户端写入两个cookie,分别是Visitor_PID = st_xxx,Visitor_Referer = http头里的referer，以上写法没错，但是实际操作中会发现只有Visitor_PID的cookie写进了客户端！经过反复debug发现，因为http header里面的referer的值通常是 http:或者https:开头，所以带入后的字符串就变成了CO=Visitor_Referer:http://xxx.xxxx.com:my.com:60，都是http后面的:搞得鬼，难怪会写不进去，估计apache解析的时候就没解析明白，如果你替换其他的系统变量，都是可以写进去的。以上的解决方案更完美些，不需要tomcat端再去设置渠道号，直接在网站全局内即可拿到cookie中的渠道号，方便与业务数据绑定！

这个冒号问题目前我没有解决，希望有知道的高手不吝赐教！谢谢！

关于R,L,NC,CO的作用可以参考apache rewrite文档:
http://www.cnfan.net/manual/Apache2.2/mod/mod_rewrite.html
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 08 Apr 2008 17:51:05 +0800 http://andyj.javaeye.com/blog/180553 http://andyj.javaeye.com/blog/180553 一个apache重写的应用 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/180433  发表时间: 2008年04月08日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

之前的网站渠道统计一直是前端apache来做的，分析渠道号，写入cookie，供后台系统使用。但是由于人事变动，之前的apache rewrite的系统出了些问题，而运维部门的人没能按照需求把系统改好，所以又得我自己出马了！

需求：渠道代码 http://aa.my.com/ref/st_xxx
目的：利用apache write，把渠道号码和refer头信息取出来，放入到my.com根域内，然后重定向到tomcat的bb应用上去

解决办法：当然直接利用apache肯定可以全部做，但是由于我之前没有接触过linux和apache(别鄙视我啊),所以都是先买现卖的，而且这个需求很着急用。因为apache rewrite中操作cookie的代码不知道怎么写，所以我把需求拆分了两部，让apache把渠道号拿出来以参数的形式传递给tomcat应用，然后tomcat的controller负责分析渠道号，然后写入cookie，最后重定向到自己！

如：
渠道请求url： http://aa.my.com/ref/st_xxx
apache rewrite1: http://aa.my.com/bb/v/index.html?channel=st_xxx
tomcat index.html:解析channel，写人my.com根域cookie,redirct到http://aa.my.com/bb/v/index.html
apache rewrite2: http://aa.my.com/bb/v/index.html
tomcat index.html:没有channel参数，直接进入网站逻辑

over!感觉这么做有些白痴，这些流程完全可以在apache端完成的，不过先应付上项目，接下来找时间把apache write cookie的相关内容看下再做修改了。

httpd.conf的配置：
<VirtualHost *:80>
ServerName aa.my.com
RewriteEngine On
RewriteRule ^/ref/(.+)$ /bb/v/index.html\?channel=$1 [R,L]
RewriteRule ^\/$ /bb [R,L]
JkMount /* examples
</VirtualHost>
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 08 Apr 2008 13:35:17 +0800 http://andyj.javaeye.com/blog/180433 http://andyj.javaeye.com/blog/180433 CentOS 5.0环境下配置apache+tomcat kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/180428  发表时间: 2008年04月08日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

1.apache (使用CentOS自带的apache,/etc/httpd)

当然也可以自己安装一个,下载apache,然后解压缩
首先要先安装APR
cd srclib/apr
#./configure --prefix=/usr/local/apr
#make
#make install

安装APR-util
cd srclib/apr-util
#./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
#make
#make install

cd apache目录
# ./configure --prefix=/usr/local/apache
--enable-so --enable-mods-shared=all
--enable-cgi
--with-apr=/usr/local/apr
--with-apr-util=/usr/local/apr-util/bin
#make
#make install
这里可以把所有模块都编译了,省得后面麻烦,然后在http.conf再把不需要的模块注释掉!

2.jre

下载jre-1_5_0-linux-i586.bin
#chmod a+x jre-1_5_0-linux-i586.bin
#vi /etc/profile

在最后加入以下语句
export JAVA_HOME=/usr/local/jdk
export CLASSPATH=$JAVA_HOME/lib

3.tomcat

解压缩,直接运行,访问http://localhost:8080 ,应该可以看到小猫!

4.整合tomcat和apache

整合的工具mod_jk,去tomcat网站下载connector包

解压缩,进入native,编译成功后记得copy到apache的modules里面
#./configure --with-apxs=/usr/sbin/apxs
#make
#cp apache-2.0/mod_jk.so /etc/httpd/modules/

注:如果是用CentOS自带的apache,需要安装#yum install httpd-devel

修改http.conf:
vi /etc/httpd/conf/httpd.conf
把NameVirtualHost *:80前面注释去掉,在结尾加上:

<VirtualHost *:80>
ServerName examples.andy.com
RewriteEngine On
RewriteRule ^\/$ http://examples.andy.com/examples [R,L]
JkMount /* examples
</VirtualHost>

然后#vi /etc/httpd/conf.d/jk.conf
添写如下内容
LoadModule jk_module modules/mod_jk.so

JkLogFile /var/log/httpd/mod_jk.log
JkLogLevel info

JkWorkerProperty worker.list=examples
JkWorkerProperty worker.examples.type=ajp13
JkWorkerProperty worker.examples.host=localhost
JkWorkerProperty worker.examples.port=8009
JkWorkerProperty worker.examples.connection_pool_timeout=600
JkWorkerProperty worker.examples.socket_keepalive=True
JkWorkerProperty worker.examples.socket_timeout=60

记住如果有多个虚拟主机，就把每个[JkMount /* 别名]这里的别名在jk.conf里面定义多个就可以了！

直接启动apache,tomcat,输入http://examples.andy.com 是不是会跳转到tomcat的例子程序上去了呢！^ ^ 别忘了修改你的hosts文件哦！
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 08 Apr 2008 13:20:43 +0800 http://andyj.javaeye.com/blog/180428 http://andyj.javaeye.com/blog/180428 CA认证过程 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/176470  发表时间: 2008年03月26日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

1.生成jks



-alias后面别名很重要,后面都要用到一个,这里你可以自定义,-keystore后面跟的是java用的存储密钥的容器,后缀一般是.jks或者.keystore或.truststore等,或者扩展名什么都不写,输入CN的时候一定要输入你的主机名(域名),不能用ip,切记!

2.生成csr文件


命令产生了一个tomcatreq.csr 的证书请求文件,看到了没,你自己给你自己颁发了一个包含钥匙的证书^ ^

3.去ca中心获取签名证书

上面那个csr文件就是我们要提交给CA的需要签名的证书,下面我介绍以verisign为例,www.verisign.com的主页上有个Free SSL Trial ,还等什么,赶紧进去^ ^
接下来就是填写信息了,email要写好啊,因为要收证书的.其它随便了,一路下来,会到一个让你输入CSR的页面,把上面的csr文件用文本编辑器打开,然后粘贴上去,继续下来,后面回让你输入密码问题等,为了方便后面万一出错要修改csr,密码和问题要填写记住.成功后等着收email,很快verisign会给你邮寄来一个下面带有证书编码的信,把证书存为client.cer,这里的名字随意了,email里面还有其它的帮助信息,按照步骤可以完成部署。
这里还需要另外两个证书文件
Root CA Certificates和 Intermediate CA Certificates

4.导入证书到jks中

把它们分别保存为root.cer和inter-ca.cer ,接下来把这三个证书按照顺序导入到我们的密钥容器中 
E:\CASTomcat>keytool -import -alias root -keystore mykey -trustcacerts -file root.cer
E:\CASTomcat>keytool -import -alias inter-ca -keystore mykey -trustcacerts -file inter-ca.cer
E:\CASTomcat>keytool -import -alias tomcat -keystore mykey -trustcacerts -file client.cer


导入client.cer的时候要保证使用genkey时候的别名,再查看一下mykey，你会发现tomcat的信息变了！

最后把mykey copy到tomcat的conf中，记得修改配置文件指向mykey哦！
本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Wed, 26 Mar 2008 19:07:56 +0800 http://andyj.javaeye.com/blog/176470 http://andyj.javaeye.com/blog/176470 cas-client-3.1.1的客户端配置 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/175825  发表时间: 2008年03月25日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

包结构: org.jasig.cas.client,下面有authentication,proxy,session,util,validation，和Yale的客户端不一样了。
里面有几个重要的filter:

org.jasig.cas.client.authentication.AuthenticationFilter (负责客户端认证)
org.jasig.cas.client.validation.Cas10TicketValidationFilter (按照CAS1体系结构校验Ticket)
org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter (按照CAS2体系结构校验Ticket)
org.jasig.cas.client.util.HttpServletRequestWrapperFilter (包装request.getRemoteUser()数据)

关于CAS1和CAS2体系结构参照官网
CAS 1 Architecture
CAS 2 Architecture

web.xml 

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" 
	xmlns="http://java.sun.com/xml/ns/j2ee" 
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
	xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee 
	http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
	<display-name>my test app</display-name>
	
	<context-param>
		<param-name>contextConfigLocation</param-name>
		<param-value>
			/WEB-INF/config/casContext.xml
		</param-value>
	</context-param>
	<listener>
		<listener-class>
			org.springframework.web.context.ContextLoaderListener
		</listener-class>
	</listener>
	
	<!-- 负责用户认证 -->
	<filter>
		<filter-name>CAS Authentication Filter</filter-name>
		<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
		<!-- CAS login 服务地址-->
		<init-param>
			<param-name>casServerLoginUrl</param-name>
			<param-value>https://kongji.xxx.com:8443/cas/login</param-value>
		</init-param>
		<init-param>
			<param-name>renew</param-name>
			<param-value>false</param-value>
		</init-param>
		<init-param>
			<param-name>gateway</param-name>
			<param-value>false</param-value>
		</init-param>
		<!-- 客户端应用服务地址-->
		<init-param>
			<param-name>serverName</param-name>
			<param-value>http://c1.xxx.com:8080</param-value>
		</init-param>
	</filter>
	
	<!--负责Ticket校验-->
	<filter>
		<filter-name>CAS Validation Filter</filter-name>
		<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
		<init-param>
			<param-name>targetBeanName</param-name>
			<param-value>cas.validationfilter</param-value>
		</init-param>
	</filter>
	
	<filter-mapping>
		<filter-name>CAS Authentication Filter</filter-name>
		<url-pattern>/safe/*</url-pattern>
	</filter-mapping>
	
	<filter-mapping>
		<filter-name>CAS Validation Filter</filter-name>
		<url-pattern>/safe/*</url-pattern>
	</filter-mapping>

</web-app>


casContext.xml 

<bean id="cas.validationfilter" class="org.jasig.cas.client.validation.Cas10TicketValidationFilter">
		<property name="ticketValidator">
			<ref bean="cas10TicketValidator"/>
		</property>
		<property name="useSession">
			<value>true</value>
		</property>
		<!-- 客户端应用服务地址-->
		<property name="serverName">
			<value>http://c1.xxx.com:8080</value>
		</property>
		<property name="redirectAfterValidation">
			<value>true</value>
		</property>
	</bean>
	
	<bean id="cas10TicketValidator" class="org.jasig.cas.client.validation.Cas10TicketValidator">
	<!-- 这里参数是cas服务器的地址-->
		<constructor-arg index="0" value="https://kongji.xxx.com:8443/cas" />
	</bean>
</beans>

本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Tue, 25 Mar 2008 14:22:38 +0800 http://andyj.javaeye.com/blog/175825 http://andyj.javaeye.com/blog/175825 CAS3.2服务端架设 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/175398  发表时间: 2008年03月24日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

step1:下载

server: http://www.ja-sig.org/downloads/cas/cas-server-3.2-release.zip
client(有两个版本,一个是Yale的client,一个是ja-sig最新的,给出最新的):

http://www.ja-sig.org/downloads/cas-clients/cas-client-3.1.1-release.zip

CAS的服务端安装很简单,它的服务就是一个独立的war包,在解压包里找到cas-server-webapp-3.2.war文件copy的你的tomcat中,我的tomcat为5.5版本.

Step 2: 使用keytool配置web服务器的ssl支持

因为CAS服务器端需要https的支持,所以在部署的web服务器上要开启ssl支持，这样就要提供访问的证书。
操作如下:

 

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Program Files\Java\jdk1.5.0_11\bin>keytool -genkey -alias tomcatsso -keypass changeit -keyalg RSA
Enter keystore password:  changeit
What is your first and last name?
  [Unknown]:  localhost
What is the name of your organizational unit?
  [Unknown]:  sino
What is the name of your organization?
  [Unknown]:  sino
What is the name of your City or Locality?
  [Unknown]:  beijing
What is the name of your State or Province?
  [Unknown]:  beijing
What is the two-letter country code for this unit?
  [Unknown]:  CN
Is CN=localhost, OU=Information Systems, O=Pacific Disaster Center, L=Kihei, ST=HI, C=US correct?
  [no]:  yes

 

说明：命令行的-alias别名参数你可以随意设置，但是要记住这个别名是后面操作(查看，导入，导出，删除，添加)该证书的唯一id，执行到这里你可以查看你的系统用户目录里面会产生一个.keystore的文件，记住这个路径，或者我是直接改个名字tomcatsso.keystore然后放到了tomcat的conf目录里面，后面会用到。还有就是What is your first and last name?这个问题,答案一定要填写你本机hosts里面对应的主机名，不然后面使用CAS的时候会出现错误。

 

C:\Program Files\Java\jdk1.5.0_11\bin>keytool -export -alias tomcatsso -keypass changeit -file tomcatsso_server.crt
Enter keystore password: changeit
Certificate stored in file <server.crt>

说明：这里会在你当前的路径下产生一个tomcatsso_server.crt，这个是服务端的数字签名文件

 

C:\Program Files\Java\jdk1.5.0_11\bin>keytool -import -file tomcatsso_server.crt -keypass changeit -keystore ..\jre\lib\security\cacerts
Enter keystore password: changeit
Owner: CN=localhost, OU=sino, O=sino, L=beijing, ST=beijing, C=CN
Issuer: CN=localhost, OU=sino, O=sino, L=beijing, ST=beijing, C=CN
Serial number: 462030d8
Valid from: Fri Apr 13 15:39:36 HST 2007 until: Thu Jul 12 15:39:36 HST 2007
Certificate fingerprints:
MD5: CC:3B:FB:FB:AE:12:AD:FB:3E:D 5:98:CB:2E:3B:0A:AD
SHA1: A1:16:80:68:39:C7:58:EA:2F:48:59:AA:1D:73:5F:56:78:CE:A4:CE
Trust this certificate? [no]: yes
Certificate was added to keystore

说明：把之前生成的数字签名证书导入到java的信任域里面

 

你也可以用keytool来查询系统中已经添加的安全认证
C:\Program Files\Java\jdk1.5.0_11\bin>keytool -list -keypass changeit -keystore ..\jre\lib\security\cacerts

或者删除

C:\Program Files\Java\jdk1.5.0_11\bin>keytool -delete -alias tomcatsso -keypass changeit -keystore ..\jre\lib\security\cacerts

 

Step3：配置tomcat

打开conf/server.xml文件，找到<!-- Define a SSL HTTP/1.1 Connector on port 8443 -->这行，把下面的Connector的注释去掉，开启ssl支持。
配置一个truststoreFile属性，值就是你的cacerts文件的路径，给出xml：

<Connector port="8443" maxHttpHeaderSize="8192"
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               keystoreFile="E:/apache-tomcat5.5/conf/tomcatsso.keystore"
               keystorePass="changeit"
               truststoreFile="C:/Program Files/Java/jdk1.5.0_04/jre/lib/security/cacerts"
               URIEncoding="UTF-8"
               clientAuth="false" sslProtocol="TLS" />

 

打开浏览器，安装好证书，访问https://localhost:8443，看看，是不是小猫出来了^ ^
部署好cas-server-webapp-3.2.war，访问https://localhost:8443/cas/login，看看，CAS登录的页面是不是也该出来了 ^ ^


本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Mon, 24 Mar 2008 13:45:53 +0800 http://andyj.javaeye.com/blog/175398 http://andyj.javaeye.com/blog/175398 spring2.5 mvc的annotation的使用 kj2ff 作者: kj2ff  链接：http://andyj.javaeye.com/blog/173656  发表时间: 2008年03月19日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

项目中一种在用spring2.0,虽然2.5出来了很多新特性,但是一直没有时间实现,最近抽空做了一次尝试。spring mvc在系统中使用最多的就是Controller、MultiActionController和自定义的View了,Controller annotation的配置很简单，如下:

 

Service的配置

@Component
public class FooServiceImpl implements FooService {
     //服务实现
}

Controller的配置

@Controller
@RequestMapping("/findStudent.do")
public class FindStudent {

private FooService fooService;

	@Autowired
	public FindStudent(FooService fooService) {
	                this.fooService = fooService;
	}

	@RequestMapping(type = "GET")
	public String doGet(ModelMap model) {
		//do Get
	}

                @RequestMapping(type = "POST")
	public  String doPost(@ModelAttribute("student") Student student, BindingResult result, ModelMap model) {
		//do Post
	}
	
	@ModelAttribute("students")
	public Collection<Student> allStudent(){
		//返回collection
	}

}

 

Controller的方法可以返回4种类型void,String,ModelMap,ModelAndView，其中String是ViewName,ModelMap是一个LinkHashMap,在Spring处理annotation的时候会利用ModelMap来构建一个ModelAndView往上返回。单一的Controller主要是用于Form Controller的，其它的一些使用和以前的功能一样，这里说下@ModelAttribute,它可以把标记返回的数据存储到以指定value为attributeName的request中，这样可以在页面里面使用<form:form modelAttribute="student">中快速获取值,不过我不建议在视图层使用spring tag，这个看个人情况了 ^ ^

 

xml的配置

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
		xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
		xmlns:context="http://www.springframework.org/schema/context"
		xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.5.xsd
				http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-2.5.xsd">

<context:component-scan base-package="blog.andyj.spring.annotation" />

</beans>

 

context:component-scan还包括一些更详细的配置，比如过滤包等等，这里就不详细描述了。以上是Controller的配置，这样系统中的xml文件是不是干净很多了，呵呵！其实我本人还是比较多的使用MultiActionController的，下面说下它的实现:

 

MultiActionController配置

 

@Controller
public class TestController {
	
	@Autowired
	private TestService testService;
	
	@RequestMapping("/testHello.do")	
	public String hello(@RequestParam(value="name",required=true)String name,ModelMap model){
		model.addAttribute("message",name);
		return "forward:hello.jsp";
	}
	
	@RequestMapping("/testView.do")
	public String go(){
		return "testView";
	}

	public TestService getTestService() {
		return testService;
	}

	public void setTestService(TestService testService) {
		this.testService = testService;
	}

}

多数的配置都是一样的，@RequestParam有两个值，value是从request来的parameterName这样我们就不用写request.getParameter("name")，直接在controller使用我们的变量name就可以了;required默认为false,允许request中没有name参数，如果改为true，当request.getParameter("name")为空的时候会抛出org.springframework.web.bind.MissingServletRequestParameterException异常,我们可以用exceptionViewResolver接住异常转到相应视图上。还有关于自定义的View实现也是和以前的实现一样
，在上面go()方法中我返回了"testView"的viewName,您只要像以前一样在xml文件里定义好View和ViewResolver就可以了。

 

最后，这里只是涉及了spring2.5中相关内容中非常少的一点，如果大家有兴趣深入了解可以参考spring reference。


本文的讨论也很精彩，浏览讨论>>


JavaEye推荐



]]> Wed, 19 Mar 2008 10:41:38 +0800 http://andyj.javaeye.com/blog/173656 http://andyj.javaeye.com/blog/173656