. . . . . . . . . . . . . . . . . . . . . . . 10 2.1.1 数据类型 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 2.1.2 数据类型转换 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 7.5 枚举类型 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 iv 7.5.1 枚举类型的概念 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 7.5.2 遍历枚举类型常量值 . . . . . . . . . . . . . . . . . . . . . . . . . . 81 7.5.3 组合使用枚举类型与 switch . . . . . . . . . . . . . . . . . . . . . . 81 7.6 课后习题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

登录失败次数过 多）、IncorrectCredentialsException （错误的凭证）、ExpiredCredentialsException（过期的 凭证）等，具体请查看其继承关系；对于页面的错误消息展示，最好使用如“用户名/密码 错误”而不是“用户名错误”/“密码错误”，防止一些恶意用户非法扫描帐号库； 2.6、最后可以调用 subject.logout 退出，其会自动委托给 SecurityManager } @Override public boolean supports(AuthenticationToken token) { //仅支持 UsernamePasswordToken 类型的 Token return token instanceof UsernamePasswordToken; } @Override public 授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作 等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、 角色（Role）。 主体 主体，即访问应用的用户，在 Shiro 中使用 Subject 代表该用户。用户只有授权后才允许访 问相应的资源。 资源 在应用中用户可以访问的任何东西，比如访问 JSP 页面、查看/编辑某些数据、访问某个业

事 务、日志等众多模块无法统一支持。 大纲 Java Web 应用的开发演化 MVC 模式示例 Spring MVC 数据绑定和表单标签库 需求的变化 如果有一种方式能够将页面上的那些 Java 代码抽取出来，让页面 上尽量少出现 Java 代码该有多好！ 于是许多人开始使用 servlet 来处理那些业务逻辑。 大纲 Java Web 应用的开发演化 MVC 模式示例 Spring MVC 运行 的核心。 2. 页面展示 3. 处理具体业务的场所 大纲 Java Web 应用的开发演化 MVC 模式示例 Spring MVC 数据绑定和表单标签库 那么我们需要什么？ 在回顾写代码的历史之后，回头来看我们到底需要什么？ 无论是使用 JSP，还是使用 Struts，或是 Spring MVC，我们至少 都需要一些必须的元素： 1. 数据 2. 页面展示在这个例子中，就是 login login.jsp。没有这个页面，一 切的请求、验证和错误展示也无从谈起。在页面上，我们需 要利用 HTML，把我们需要展现的数据都呈现出来。同时我 们也需要完成一定的页面逻辑，例如，错误展示，分支判断 等。 3. 处理具体业务的场所 大纲 Java Web 应用的开发演化 MVC 模式示例 Spring MVC 数据绑定和表单标签库 那么我们需要什么？ 在回顾写代码的历史之后，回头来看我们到底需要什么？

//password 不匹配，再输入? } catch ( LockedAccountException lae ) { //账号锁住了，不能登入。给个提示? } ... 更多类型异常 ... } catch ( AuthenticationException ae ) { //未考虑到的问题 - 错误? } 这里有许多不同类别的异常你可以检测到，也可以抛出你自己异常。详见 rings are for schwartz masters only."); } 同样，我们还可以执行非常强大的 instance-level （实例级别）的权限检测，检测用户是否具 备访问某个类型特定实例的权限： if ( currentUser.isPermitted( "winnebago:drive:eagle5" ) ) { log.info("You are permitted 它需要你确切知道并实例化一个直接实现（direct implementation），然而更好的做法是 你并不需要知道这些实现也不需要知道从哪里找到它们。 因为JAVA类型安全的特性，你必须对通过 get* 获取的对象进行强制类型转换，这么多强 制转换非常的丑陋、累赘并且会和你的类紧耦合。 SecurityUtils.setSecurityManager 方法会将 SecurityManager

Formatter 两者均可用于将一种对象类型转换成另一种对象类型。Converter 是通用组件，可以在应用程序的任意层中使用，Formatter 则是专 门为 Web 层设计。 大纲 转换器和格式化（Converter and Formatter） 验证器 表达式语言（EL） JSTL Converter Spring 的 Converter 将一种类型转换成另一种类型的一个对象。 例如，用户输入的日期可能有许多种形式，如 Converter 接口的类。 O 接口声明和方法 public interface Converter { T convert(S source); } S 表示源类型，T 表示目标类型。例如，为了创建一个可以将 Long 转换成 Date 的 Converter，声明 Converter 类并实现 convert 方法， 如下： public class MyConverter 转换器和格式化（Converter and Formatter） 验证器 表达式语言（EL） JSTL Converter Sample 03 - 续 inputEmployee 方法返回 EmployeeForm.jsp 页面。saveEmployee 方法取出一个在提交 Employee 表单时创建的 Employee 对象。有了 StringToDateConverter，就不 需要在 controller 类中将字符串转换成日期了。

期间内需要传递的数据，就不要存储在会话对象中，而应该 保存在请求对象中。 大纲 会话基本概念 会话跟踪技术 本节习题 Java EE 会话对象 会话对象的类型和取得 会话对象的类型接口为javax.servlet.http.HttpSession，在请 求对象类型 HttpServletRequest 中定义了取得会话对象的方法。 1. public HttpSession getSession() ▶ 如无会话对象则返回 null，Web 容器不会创建会话对象。 大纲 会话基本概念 会话跟踪技术 本节习题 Java EE 会话对象 会话对象的类型和取得 会话对象的类型接口为javax.servlet.http.HttpSession，在请 求对象类型 HttpServletRequest 中定义了取得会话对象的方法。 1. public HttpSession getSession() ▶ 如无会话对象则返回 null，Web 容器不会创建会话对象。 大纲 会话基本概念 会话跟踪技术 本节习题 Java EE 会话对象 会话对象的类型和取得 会话对象的类型接口为javax.servlet.http.HttpSession，在请 求对象类型 HttpServletRequest 中定义了取得会话对象的方法。 1. public HttpSession getSession() ▶

org/repos/asf/shiro/trunk/samples/quickstart  在 Apache Shiro 的源代码的 samples/quickstart 目录。该源代码在 Download 页面提供下载。 Setup 在这个简单的示例中，我们将创建一个非常简单的命令行应用程序，它将会运行并迅速退出，这样你能够获得对 Shiro 的 API 的感受。 Any Application 这就是了！它再简单不过了。 但如果他们的登录尝试失败了会怎样？你能够捕获各种具体的异常来告诉你到底发生了什么，并允许你去处理并作 出相应反应： 你能够检查到许多不同类型的异常，或抛出你自己的自定义条件的异常——Shiro 可能不提供的。请参见 AuthenticationException JavaDoc 获取更多。 Handy Hint ？ 比方说，他们是是谁： 我们也可以测试他们是否有特定的角色： 我们还可以判断他们是否有权限在一个确定类型的实体上进行操作： 当然，我们可以执行极其强大的实例级权限检查——判断用户是否有能力访问某一类型的特定实例的能力： 小菜一碟，对吧？ 最后，当用户完成了对应用程序的使用，他们可以注销： Final Tutorial

JSP(Java Server Page)，即 Java 服务器页面。 ▶ JSP 是 Servlet 的扩展。 ▶ JSP 将使用 Java 类编写动态 Web 组件的方式转变为使 用文本编写��用标记型语法和过程性语法�合�，降低了 开发的难度。 ▶ JSP 提供了一种自然的生成网页的方法。 ▶ 可以使用 GUI 工具来绘制构建 JSP 页面。 ▶ JSP 文件的扩展名必须是.jsp。 大纲 JSP 动作 JSP 脚本 JSP 内置对象 本节习题 JSP 的优点和缺点 O 优点 ▶ 使得编写动态 Web 网页更加容易； ▶ 降低了开发难度； ▶ 可以使用工具的拖拉方式生成 JSP 页面。 O 缺点 ▶ 非 OO 编程方式； ▶ Java 代码嵌入到 HTML 代码中，导致维护困难； ▶ 不适合编写规模比较大的业务处理应用程序。 大纲 JSP 概述 JSP 指令 JSP 动作 文件； 6. 调用 Servlet Class 的相应方法处理请求并返回响应。 大纲 JSP 概述 JSP 指令 JSP 动作 JSP 脚本 JSP 内置对象 本节习题 JSP 页面的组成 一个 JSP 页面由 HTML 标记代码和 JSP 元素组成。HTML 标 记用于生成网页的静态部分，JSP 元素用于生成动态内容部分。 O JSP 所包含的元素 JSP 指令 JSP 动作 JSP

对象的监听器，在此对象销毁之前将其中 保存的对象数据进行持久化处理，如保存到数据库或者文件中。 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 Web 应用环境对象的类型和取得 Web 应用环境对象是接口javax.servlet.ServletContext的 实现。 O 在 Servlet 内直接取得 ServletContext 接口对象 1 ServletContext getServletContext(); 2 ctx.setAttribute("userId", "Kevin"); 3 ctx.setAttribute("age", 20); //自动完成 int 类型转�为 Integer 对象类型 public Object getAttribute(String name) 读取保存在 ServletContext 对象中指定名称的属性对象，不存在 则返回 null。 Web 级初始参数（context-param） ▶ 过滤器（filter） ▶ 过滤器映射（filter-mapping） ▶ 监听器（listener） ▶ 异常跳转页面（error-page） ▶ MIME 类型映射（mime-mapping） ▶ 会话对象超时（session-config） ▶ 外部资源声明（resource-ref） ▶ 外部标记库描述符文件（taglib）

domain 类。 O MultipartFile 接口的方法 ▶ byte[] getBytes() 以字节数组的形式返回文件的内容。 ▶ String getContentType() 返回文件的内容类型。 ▶ InputStream getlnputStream() 返回一个 InputStream，从中读取文件 的内容。 ▶ String getName() 以多部分的形式返回参数的名称。 能够接受的最大上传文件容量。 大纲 Spring 文件上传 Spring 文件下载 Spring 用户登录 监听器 示例：Apache Commons FileUpload 上传文件 JSP 页面 ProductForm.jsp 0 码力 | 40 页 | 651.07 KB | 1 年前

3