使用AspectJ审计Spring MVC Webapp。 第1部分

如果您像我一样，那么您将拥有那种编程天，一切似乎都进展顺利。 您编写代码和测试，它就可以正常工作。 然后还有其他日子，非常糟糕的日子，在那儿，您知道所编写的所有内容都尽可能正确，并且代码拒绝运行：显然有些错误，但是您不知道什么。 在为该博客编写代码时，我经历了其中一种日子。 这个想法是为了演示如何使用Spring和Aspectj来审核用户对屏幕的访问。

审核面向用户的屏幕访问是面向方面编程（AOP）很好解决的少数交叉问题之一。 就我的演示代码而言，其想法是，您将注释添加到适当的控制器，并且每次用户访问页面时，都会记录该访问。 使用此技术，您可以构建最流行的屏幕的图片，从而构建应用程序中最流行的功能块。 知道了这些细节之后，就可以更轻松地决定将开发目标放在何处，因为开发几乎没有人使用过的那些应用程序块是没有用的。

在下面的博客中，我之前已经讨论过AspectJ和AOP，因为它们展示了基础知识，但是很棒，但是它们并不是真正的Spring MVC应用程序。 我以前的博客是：

  • AOP和AspectJ术语
  • 定义Spring的AspectJ建议类型
  • 在Spring应用程序中使用AspectJ的@After建议
  • 使用Spring的AspectJ支持和@Before批注
  • 在Spring应用程序中使用AspectJ的@AfterThrowing建议

这次我以为我会提出一个功能全面的Spring MVC应用程序，它使用了一个有用的AOP跨领域关注点。

对于演示代码，我创建了一个简单的Spring MVC应用程序，该应用程序具有两个屏幕：主页和帮助页面。 在此之上，我创建了一个简单的批注： @Audit ，用于将控制器标记为需要审计的控制器（并非所有控制器都需要，尤其是如果您选择审计功能点而不是单个屏幕时），并且告诉建议对象的屏幕ID，如以下代码段所示： 

@Audit("Home") @RequestMapping(value = "/", method = RequestMethod.GET) public String home(Locale locale, Model model) {

也就是说，直到一切都变成梨形...

攻击的计划是编写我的简单@Audit批注，并使用一个简单的AuditAdvice类处理该批注，该类具有用Aspectj的@Before批注进行批注的方法。 然后，我假装这是一个真正的建议类，这意味着将实际的审计委托给自动连接的AuditService对象。

我首先使用Spring项目模板创建一个示例Spring MVC应用程序：

然后，我将所有代码放在一起，并希望它能正常工作，除非它不能工作：无论我尝试了什么，Spring都不AuditService自动装配到AuditAdvice类中。 这意味着当我的@Before注释方法被调用时，它引发了NullPointerException

当您强烈怀疑自己的代码正确并且无法正常工作时，需要调查的领域之一就是项目POM文件和设置。

事实是，当您使用别人的API，项目设置或其他工具时，您倾向于信任它的程度超过信任自己的代码的程度。 我猜这是因为它通常是由一个非常受人尊敬的组织编写的，这使您觉得他们有一些神奇的方式来编写非常好的代码，而且它通常包含一堆您没有的东西真的很明白

由于API，工具，配置文件等都是由像您和我这样的程序员编写的，他们可能会犯与我们一样多的错误，所以这确实是不合理的。

每当我登上飞机时，这个事实通常都会让我感到担心，因为您不想发生30,000英尺的软件错误。

Spring MVC项目POM的问题在于，它已经过时并且充满了标准的Spring MVC Java应用程序所不需要的东西，此外，没有任何插件文档的链接，因此请查找所有内容和不同的设置意味着什么很难。

前一段时间，我确实写了一个名为Dissecting Spring的MVC Project POM的博客，试图解释Spring MVC模板应用程序POM的工作方式。

这些是我必须对标准Spring MVC模板POM文件进行的更改，才能使我的代码正常工作。

  1. 将项目使用的Spring版本更新为最新版本：3.2.3.RELEASE
  2. 将AspectJ的版本更新为1.7.1
  3. 删除Spring Roo版本号。

    这将创建创建以下版本属性： 

    <org.springframework-version>3.2.3.RELEASE</org.springframework-version>
<org.aspectj-version>1.7.1</org.aspectj-version>
  4. 删除其他Spring Roo依赖项： 
    <!-- Roo dependencies -->
<dependency><groupId>org.springframework.roo</groupId><artifactId>org.springframework.roo.annotations</artifactId><version>${org.springframework.roo-version}</version><scope>provided</scope>
</dependency>

    这不是Roo项目，我讨厌不必要的配置。

  5. 删除对Spring存储库的引用： 
    <repositories><!-- For testing against latest Spring snapshots --><repository><id>org.springframework.maven.snapshot</id><name>Spring Maven Snapshot Repository</name><url>http://maven.springframework.org/snapshot</url><releases><enabled>false</enabled></releases><snapshots><enabled>true</enabled></snapshots></repository><!-- For developing against latest Spring milestones --><repository><id>org.springframework.maven.milestone</id><name>Spring Maven Milestone Repository</name><url>http://maven.springframework.org/milestone</url><snapshots><enabled>false</enabled></snapshots></repository>
</repositories>
  6. 本示例使用默认的WAR文件名，因此删除对maven-war-plugin的引用： 
    <plugin><groupId>org.apache.maven.plugins</groupId><artifactId>maven-war-plugin</artifactId><configuration><warName>abc</warName></configuration>
</plugin>
  7. 更新Surefire插件以删除Roo参考： 
    <plugin><groupId>org.apache.maven.plugins</groupId><artifactId>maven-surefire-plugin</artifactId><configuration><junitArtifactName>junit:junit</junitArtifactName><!-- Remove the excludes --><excludes><exclude>**/*_Roo_*</exclude></excludes></configuration>
</plugin>
  8. 添加aspectjweaver如下依赖aspectjrt 
    <dependency><groupId>org.aspectj</groupId><artifactId>aspectjweaver</artifactId><version>${org.aspectj-version}</version>
</dependency>
  9. 删除AspectJ插件参考： 
    <plugin><groupId>org.codehaus.mojo</groupId><artifactId>aspectj-maven-plugin</artifactId><!-- Have to use version 1.2 since version 1.3 does not appear to work with ITDs --><version>1.2</version><dependencies><!-- You must use Maven 2.0.9 or above or these are ignored (see MNG-2972) --><dependency><groupId>org.aspectj</groupId><artifactId>aspectjrt</artifactId><version>${org.aspectj-version}</version></dependency><dependency><groupId>org.aspectj</groupId><artifactId>aspectjtools</artifactId><version>${org.aspectj-version}</version></dependency></dependencies><executions><execution><goals><goal>compile</goal><goal>test-compile</goal></goals></execution></executions><configuration><outxml>true</outxml><source>${java-version}</source><target>${java-version}</target></configuration>
</plugin>

    这是引起所有问题的参考。 没有它，将使用默认值，并且该应用程序将运行。

  10. 更新tomcat-maven-plugin以进行自动部署。 
    <plugin><groupId>org.codehaus.mojo</groupId><artifactId>tomcat-maven-plugin</artifactId><version>1.1</version><configuration><server>myserver</server><url>http://localhost:8080/manager/text</url></configuration>
</plugin>

    剩下下面的工作POM文件 

    <?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd"><modelVersion>4.0.0</modelVersion><groupId>com.captaindebug</groupId><artifactId>audit</artifactId><packaging>war</packaging><version>1.0.0-BUILD-SNAPSHOT</version><properties><java-version>1.7</java-version><org.springframework-version>3.2.3.RELEASE</org.springframework-version><org.aspectj-version>1.7.1</org.aspectj-version><org.slf4j-version>1.5.10</org.slf4j-version></properties><dependencies><!-- Spring --><dependency><groupId>org.springframework</groupId><artifactId>spring-context</artifactId><version>${org.springframework-version}</version><exclusions><!-- Exclude Commons Logging in favor of SLF4j --><exclusion><groupId>commons-logging</groupId><artifactId>commons-logging</artifactId></exclusion></exclusions></dependency><dependency><groupId>org.springframework</groupId><artifactId>spring-webmvc</artifactId><version>${org.springframework-version}</version></dependency><!-- AspectJ --><dependency><groupId>org.aspectj</groupId><artifactId>aspectjrt</artifactId><version>${org.aspectj-version}</version></dependency><dependency><groupId>org.aspectj</groupId><artifactId>aspectjweaver</artifactId><version>${org.aspectj-version}</version></dependency><!-- Logging --><dependency><groupId>org.slf4j</groupId><artifactId>slf4j-api</artifactId><version>${org.slf4j-version}</version></dependency><dependency><groupId>org.slf4j</groupId><artifactId>jcl-over-slf4j</artifactId><version>${org.slf4j-version}</version><scope>runtime</scope></dependency><dependency><groupId>org.slf4j</groupId><artifactId>slf4j-log4j12</artifactId><version>${org.slf4j-version}</version><scope>runtime</scope></dependency><dependency><groupId>log4j</groupId><artifactId>log4j</artifactId><version>1.2.15</version><exclusions><exclusion><groupId>javax.mail</groupId><artifactId>mail</artifactId></exclusion><exclusion><groupId>javax.jms</groupId><artifactId>jms</artifactId></exclusion><exclusion><groupId>com.sun.jdmk</groupId><artifactId>jmxtools</artifactId></exclusion><exclusion><groupId>com.sun.jmx</groupId><artifactId>jmxri</artifactId></exclusion></exclusions><scope>runtime</scope></dependency><!-- @Inject --><dependency><groupId>javax.inject</groupId><artifactId>javax.inject</artifactId><version>1</version></dependency><!-- Servlet --><dependency><groupId>javax.servlet</groupId><artifactId>servlet-api</artifactId><version>2.5</version><scope>provided</scope></dependency><dependency><groupId>javax.servlet.jsp</groupId><artifactId>jsp-api</artifactId><version>2.1</version><scope>provided</scope></dependency><dependency><groupId>javax.servlet</groupId><artifactId>jstl</artifactId><version>1.2</version></dependency><!-- Test --><dependency><groupId>junit</groupId><artifactId>junit</artifactId><version>4.7</version><scope>test</scope></dependency></dependencies><build><plugins><plugin><groupId>org.apache.maven.plugins</groupId><artifactId>maven-compiler-plugin</artifactId><configuration><source>${java-version}</source><target>${java-version}</target></configuration></plugin><plugin><groupId>org.apache.maven.plugins</groupId><artifactId>maven-surefire-plugin</artifactId><configuration><junitArtifactName>junit:junit</junitArtifactName></configuration></plugin><plugin><groupId>org.codehaus.mojo</groupId><artifactId>tomcat-maven-plugin</artifactId><version>1.1</version><configuration><server>myserver</server><url>http://localhost:8080/manager/text</url></configuration></plugin></plugins></build>
</project>

最后……正确设置了项目设置，接下来要做的是继续执行代码，这是我下次要介绍的内容。

有关此代码和下一个博客的代码，请访问github： https ： //github.com/roghughe/captaindebug/tree/master/audit-aspectj

参考： 使用AspectJ审计Spring MVC Webapp。 来自JCG合作伙伴 Roger Hughes的第一部分，来自Captain Debug的Blog博客。

翻译自: https://www.javacodegeeks.com/2013/07/auditing-a-spring-mvc-webapp-with-aspectj-part-1.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/367772.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

GitHub注册和Git安装

GitHub注册和Git安装

一、注册GitHub GitHub官方地址&#xff1a;https://github.com。 在浏览器中打开GitHub网址&#xff0c;通过首页进行注册&#xff0c;如下图所示。 二、安装Git Git官方下载地址&#xff1a;http://git-scm.com/download/。 Git支持多平台&#xff08;Mac OS X/Windows/Linux…
阅读更多...
如何存储和恢复 HTML5 Canvas 状态

如何存储和恢复 HTML5 Canvas 状态

当我们在 HTML5 Canvas 上使用其 2D 上下文进行图形绘制的时候&#xff0c;可以通过操作 2D 上下文的属性来绘制不同风格的图形&#xff0c;例如不同字体、填充等等。 通常情况下&#xff0c;在画布上的绘图时&#xff0c;您需要更改在绘制的2D背景下的状态。例如&#xff0c;你…
阅读更多...
innodb和my查询速度_吃透MySQL：MyISAM和InnoDB存储引擎详细介绍

innodb和my查询速度_吃透MySQL：MyISAM和InnoDB存储引擎详细介绍

一&#xff0c;MySQL基本架构MySQL基础架构可以分为两大类&#xff1a;Server层和存储引擎层。Server层&#xff1a; Server层涵盖了MySQL大部分核心业务功能&#xff0c;并且所有存储引擎的功能都在这一层实现。存储引擎层&#xff1a;存储引擎有很多&#xff0c;各自有着各自…
阅读更多...
Java EE EJB拦截器教程和示例

Java EE EJB拦截器教程和示例

在此示例中&#xff0c;我们将看到如何在EJB中使用拦截器并使用简单的Web应用程序对其进行测试。 1.简介 顾名思义&#xff0c;当您想拦截对EJB方法的调用时&#xff0c;将使用拦截器。 如果为Bean声明一个拦截器&#xff0c;则每次调用该Bean的方法时&#xff0c;该拦截器的一…
阅读更多...
Mac python Tesseract 验证码识别

Mac python Tesseract 验证码识别

Tesseract 简介 Tesseract(/tesərkt/) 这个词的意思是"超立方体"&#xff0c;指的是几何学里的四维标准方体&#xff0c;又称"正八胞体"。不过这里要讲的&#xff0c;是一款以其命名的开源 OCR(Optical Character Recognition, 光学字符识别) 软件。 所谓…
阅读更多...
如何判断html页面停止滚动？

如何判断html页面停止滚动？

写在开始的话 查遍的文献&#xff0c;没有找到js或者jquery定义好的方法可用&#xff0c;最后迫不得已自己写了个方法。&#xff08;如果哪位同学知道有其他方法&#xff0c;欢迎讨论&#xff09; 代码 var count_index 0;$(window).scroll(function(e) {if(count_index 0) {…
阅读更多...
php 打乱数组顺序_PHP实现大转盘抽奖算法

php 打乱数组顺序_PHP实现大转盘抽奖算法

php中文网最新课程每日17点准时技术干货分享本文通过具体的实例向大家介绍了PHP语言实现大转盘抽奖算法&#xff0c;希望对大家学习PHP抽奖有所帮助。流程&#xff1a;1.拼装奖项数组&#xff1b;2.计算概率&#xff1b;3.返回中奖情况。代码如下&#xff1a;中奖概率 v 可以…
阅读更多...
linux线程基础篇----线程同步与互斥

linux线程基础篇----线程同步与互斥

linux线程基础----线程同步与互斥 一、同步的概念 1.同步概念 所谓同步&#xff0c;即同时起步&#xff0c;协调一致。不同的对象&#xff0c;对“同步”的理解方式略有不同。如&#xff0c;设备同步&#xff0c;是指在两个设备 之间规定一个共同的时间参考&#xff1b;数据库同…
阅读更多...
分布式系统开发注意事项

分布式系统开发注意事项

开发分布式软件系统时&#xff0c;要考虑许多因素。 如果您甚至不知道第一句话中我在说什么&#xff0c;那么让我为您提供一些见解&#xff0c;示例以及有关分布式系统的实例。 总览 分布式系统是指多个物理硬件设备与单独的离散用户交互并通过这些硬件设备协作以为这些离散的…
阅读更多...
只需5步，轻松创建HTML5离线应用

只需5步，轻松创建HTML5离线应用

1 – 添加 HTML5 doctype第一件要做的事情是创建一个符合规范的 HTML5 文档。HTML5 doctype 相比于 xhtml 版本的 doctype 而言&#xff0c;要简单明了得多&#xff1a; <!DOCTYPE html><html> ...创建一个名为 index.html 的文档&#xff0c;或者猛击这里下载这份…
阅读更多...
Java EE 7发布–反馈和新闻报道

Java EE 7发布–反馈和新闻报道

Java EE 7已经存在了几天。 我们所有人都有机会观看直播活动或可用的重播 。 最后的MR版本完成了将他们的工作推向JCP的过程&#xff0c;基本上是一个总结。 是时候反思发生的事情以及我对此的想法了。 启动活动中的社区参与 这不是一个大秘密。 即使Oracle的Java EE 7发行可以…
阅读更多...
HTML5中的本地数据库-Web SQL Database

HTML5中的本地数据库-Web SQL Database

html5增加新的特性&#xff0c;那就是增加了本地存储&#xff01;改善用户体验&#xff0c;或许html5会带着我们走进新的互联网时代。 下面看看怎样操作web 数据库吧&#xff01;&#xff01;首先新建数据库&#xff01; var db window.openDatabase("mydata", &quo…
阅读更多...
解决swiper-slide在ion-slide-box不滑动的问题（暂且这么描述）

解决swiper-slide在ion-slide-box不滑动的问题（暂且这么描述）

1&#xff0c;开发环境ionic1angularjs1 嗯对的版本都是最低版本 页面结构想要完成的功能是这样的&#xff08;比较丑 &#xff0c;不接受批评&#xff0c;捂脸&#xff09; 大致如图 代码结构&#xff1a; <ion-slide-box><ion-slide> //列表 <div class"…
阅读更多...
Win10 系统直接在目录下打开cmd

Win10 系统直接在目录下打开cmd

每次用cmd命令&#xff0c;就要定位到当前文件夹&#xff0c;很麻烦&#xff0c;于是想了下&#xff0c;可不可以直接定位到要操作的文件夹&#xff0c;百度了一下&#xff0c;果然&#xff0c;度娘没有让我失望&#xff0c; 美滋滋的试了下。真的可以。在此记录下&#xff0c;…
阅读更多...
今日学到乱写

今日学到乱写

EXPLAIN 直接上图 一个个说&#xff1a; select_type 查询中每个select子句的类型&#xff08;简单OR复杂&#xff09; a. SIMPLE&#xff1a;查询中不包含子查询或者UNION b. 查询中若包含任何复杂的子部分&#xff0c;最外层查询则被标记为&#xff1a;PRIMARY c. 在SELECT或…
阅读更多...
hash的算法 java_【数据结构与算法】一致性Hash算法及Java实践

hash的算法 java_【数据结构与算法】一致性Hash算法及Java实践

追求极致才能突破极限一、案例背景1.1 系统简介首先看一下系统架构&#xff0c;方便解释&#xff1a;页面给用户展示的功能就是&#xff0c;可以查看任何一台机器的某些属性(以下简称系统信息)。消息流程是&#xff0c;页面发起请求查看指定机器的系统信息到后台&#xff0c;后…
阅读更多...
Java EE CDI依赖关系消歧示例

Java EE CDI依赖关系消歧示例

在本教程中&#xff0c;我们将向您展示如何避免CDI bean中的依赖关系消除歧义。 在CDI中&#xff0c;我们可以为应用程序中不同客户端的接口的多个实现实现依赖项注入。 依赖关系消除歧义的问题是客户端如何在不同的实现中调用特定的实现&#xff0c;而不会发生任何错误。 为了…
阅读更多...
linux java 安装配置_类Linux环境安装jdk1.8及环境变量配置详解

linux java 安装配置_类Linux环境安装jdk1.8及环境变量配置详解

配置很简单&#xff0c;但是每次都要查一下&#xff0c;索性就记录下1. 安装前准备1.1 创建安装目录&#xff0c;习惯上通常安装在/usr/local/jdk8目录下mkdir /usr/local/jdk81.2 查看是否安装过jdk&#xff0c;安装前要把之前的删除干净# 通过jdk环境变量查看echo $JAVA_HOME…
阅读更多...
Mac版Anaconda安装R语言iGraph包

Mac版Anaconda安装R语言iGraph包

Anaconda官网给出的R语言Igraph包安装方法&#xff1a;https://anaconda.org/r/r-igraph 查阅Anaconda官方文档&#xff0c;可以通过以下控制台命令安装R语言Igraph包。 conda install -c r r-igraph 在控制台执行后&#xff0c;系统可能会提示未找到conda指令&#xff0c; 所以…
阅读更多...
Html5中Canvas（画布）的使用

Html5中Canvas（画布）的使用

什么是 Canvas&#xff1f;HTML5 的 canvas 元素使用 JavaScript 在网页上绘制图像。画布是一个矩形区域&#xff0c;您可以控制其每一像素。canvas 拥有多种绘制路径、矩形、圆形、字符以及添加图像的方法。创建 Canvas 元素向 HTML5 页面添加 canvas 元素。规定元素的 id、宽…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023