动态Proxy与Java ACL用户访问控制机制实现
用户访问控制(Access control )机制总是围绕粗粒度和细粒度两个方面来讨论：
粗粒度控制：可以规定访问整个对象或对象群的某个层，而细粒度控制则总是在方法或属性层进行控制，比如：
答应一个文件为只读是属于粗粒度控制，而答应对这个文件某行有写操作则属于细粒度控制。
一个好的用户控制机制当然既答应粗粒度也答应细粒度控制，在Jive中我们看到是使用Proxy来达到这个目的，但是我们也发现，由于需要对每个类都要进行细粒度控制，所以必然对每个类都要做一个Proxy类，这样带来了很多Proxy类，如ForumProxy ForumThreadProxy ForumFactoryProxy等，无形增加了系统复杂性。
使用动态Proxy可以很好的解决这个问题。再结合Java.security.acl的ACL机制，我们就可以灵活地实现粗粒度和细粒度的双重控制。
当一个用户login后，我们就要在内存中为其建立相应的授权访问机制，使用java.security.acl可以很方便的建立这样一个安全系统。
首先任何一个对象都应该有个基本属性：拥有者 或拥有者所属组(Windows中每个目录安全描述符都由4部分构成：对象的创建者、对象所属的组、自由存取控制和系统存取控制)。
1. Java acl开始第一步是建立一个主体 Principal，其中SecurityOwner是主体的拥有者： private static final Principal _securityOwner = new PrincipalImpl("SecurityOwner");
2. 当用户login进来时，他带有两个基本数据：访问密码和他要访问的对象ApplicationName。首先验证用户名和密码，然后从数据库中取出其权限数据，建立Permission,这里使用Feature继续了Permission，在Feature中定义了有关权限的细节数据（如读 写 删）。
// 取出用户和被访问对象之间的权限关系,这种权限关系可能不只一个，也就是说，用户
//可能对被访问对象拥有读 写 删等多个权限，将其打包在HasBTable中。
Hashtable features = loadFeaturesForUser(sApplicationName, sUserID);
3. 创建一个用户对象
User user = new UserImpl(sUserID, new Hashtable() );
4. 为这个用户创建一个活动的acl entry
addAclEntry( user, features);
其中最要害的是第四步addAclEntry,我们看看其如何实现的：
// 为这个用户创建一个新的Acl entry
AclEntry newAclEntry = new AclEntryImpl( user);
//遍历Hashtable features，将其中多种权限加入:
相关文档：
首先声明一下，此文章时从网上转载的。如下的某些方法是确实管用，但是从中发现了有一点不足，就是原文笔者没考虑使用不同Web
Server时出现的情况，比如文章里我用
红色字体
画出来的部分代码在Tomcat跑的时候得用他说的方法，不过到了WebSphere的时候必须得用原先的
String name = request.getParameter("name& ......
代码块：就是用{}括起来到部分。根据应用的不同分为4类:普通代码块、构造块、静态代码块、同步代码块。
1.普通代码块：定义在方法中的代码块。
如：
public class Ex22 {
public static void main(String[] args){
// 普通代码块
{
int i = 3;
System ......
1.你需要精通面向对象分析与设计(OOA/OOD)、涉及模式(GOF，J2EEDP)以及综合模式。你应该十分了解UML，尤其是
class，object，interaction以及statediagrams。
2.你需要学习JAVA语言的基础知识以及它的核心类库
(collections，serialization，streams，networking，
multithreading，reflection，event� ......
JAVA语言的发展史
1991年，Sun公司为能够在消费电子产品上开发应用程序，寻找合适的编程语言
消费电子产品种类繁多，处理芯片和操作系统也不相同，存在着跨平台的问题
C++过于复杂和庞大，安全性也并不令人满意。于是就着手设计和开发出一种语言，称之为Oak
Oak语言在商业上并未获得成功
东方不亮西方亮
1995年，� ......
JAVA正则表达式--Pattern和Matcher
作者：陈广佳 文章来源：www.fooldock.com
发布日期：2004年11月19日 浏览次数：2585次
现在JDK1.4里终于有了自己的正则表达式API包，JAVA程序员可以免去找第三方提供的正则表达式库的周折了，我们现在就马上来了解一下这个SUN提供的迟 ......
