<bean id="accountMgr"
class="org.springframework.aop.framework.
ProxyFactoryBean">
<property name="proxyInterfaces">
<list>
<value>
com.mybank.bizlogic.AccountMgr
</value>
</list>
</property>
<property name="interceptorNames">
<list>
<value>
securityInterceptor
</value>
</list>
</property>
<property name="target">
<ref bean="accountMgrTarget"/>
</property>
</bean>
. . .
</beans>
Web service实现和配置
FundsTransferServiceSoapBindingImpl类是Web service实现。其源代码请参见参考资料部分。该类的框架由Axis生成，我们仅仅填写方法来提供实现。请注意该类扩展了ServletEndpointSupport。这是Spring提供的便利类，可以用于JAX-RPC Web service实现，来获取Spring应用程序上下文的引用。通过扩展该类，FundsTransferServiceSoapBindingImpl类可以访问Spring上下文，来获取先前所描述的accountMgr bean的引用。由于FundsTransferServiceSoapBindingImpl类由Axis管理，我们无法使用Spring的依赖性注入工具来自动获取该bean的引用。因此，必须在onInit()方法中明确执行。不幸的是，这会将该类中的一些依赖性添加到特定于Spring的类中。好，这就是使用Spring和Acegi在得到受益的同时需要付出的小小代价。请注意在实际的方法transferFunds()中，代码仅委派给accountMgr bean。
在Axis配置文件（deploy.wsdd和server-config.wsdd）中，需要确保将服务的实现类设置为该类FundsTransferServiceSoapBindingImpl，而不是由Axis生成的其他框架类（FundsTransferServiceSoapBindingSkeleton）。若要使Spring在与Axis相同的web应用程序中正确地工作，我们需要将下面的条目添加到web.xml文件中。context-param条目指定了放置Spring配置文件的位置。listener条目的设置用于在启动时载入Spring配置和上下文。
<web-app>
<context-param>
<param-name>
contextConfigLocation
</param-name>
<param-value>
/WEB-INF/spring-config.xml
</param-value>
</context-param>
<listener>
<listener-class>
org.springframework.web.context.
ContextLoaderListener
</listener-class>
</listener>
. . .
</web-app>
Acegi安全配置
现在我们来讨论如何在Spring配置文件中配置Acegi安全。如前所述，我们配置了业务逻辑bean，因此由securityInterceptor bean来侦听方法调用，以执行安全检查。下面我们来看看如何配置该bean。下面所示是securityInterceptor bean的部分Spring配置文件代码。securityInterceptor bean是由名为MethodSecurityInterceptor的Acegi类提供的。正如其名称所示，该类用于加强方法调用的安全，通过侦听调用并检查调用方是否经过认证和授权。
文章来源于领测软件测试网 https://www.ltesting.net/
