Spring Security3的使用方法有4种： 一种是全部利用配置文件，将用户、权限、资源(url)硬编码在xml文件中。 二种是用户和权限用数据库存储，而资源(url)和权限的对应采用硬编码配置。 三种是细分角色和权限，并将用户、角色、权限和资源均采用数据库存储，并且自定义过滤器，代替原有的FilterSecurityInterceptor过滤器，并分别实现AccessDecisionManager、 InvocationSecurityMetadataSourceService和UserDetailsService，并在配置文件中进行相应配置。

With the spread of web-enabled desktop clients and web-server based applications, developers can no longer afford to treat security as an afterthought. It's one topic, in fact, that .NET forces you to address, since Microsoft has placed security-related features at the core of the .NET Framework. Yet, because a developer's carelessness or lack of experience can still allow a program to be used in an unintended way, Programming .NET Security shows you how the various tools will help you write secure applications.

　　本文档用于指导使用java程序编写客户端调用带有安全认证的web服务，安全认证是指ws-security标准。ws-security提供了一些强大的特性来保障 Web 服务应用程序的安全，这里特指使用用户名密码方式的鉴权方式。我们将使用cxf和wss4j两个框架实现客户端调用带有安全认证的web服务。同时我们还可以利用cxf为soap请求的header中加入自定义的属性。

什么是AOP为了理解AOP，请思考如下需求：角色：上帝，人（每个人都有大脑）现在上帝希望知道每个人的想法，请用面向对象的方法解决.

第二章Spring IOC什么是接口这个一个老问题，也是个新问题，取决你的认识抛开你以前对接口的理解.

由于PHP语言在建立基于数据库驱动的动态网站所表现的高度灵活性，它已成为最流行的网站开发工具之一。它同时还可以与其它开源软件如MySql数据库和Apache服务器完美结合。但是，随着越来越多的网站使用PHP开发，它们也成为了恶意攻击者的目标，因此，开发者必须要做到应对攻击的准备。 随着攻击频度的增加，安全成为了一个需要关注的问题。《PHP安全基础》讲解了最常见的一些攻击方式，同时说明了如何编写不易被攻击的代码的方法。通过对各种攻击方法及应对技巧的试验，您会深入理解本书中所学到的各类安全措施。

Weblogic Server Security Realms设置手册

PHP已经由一个制作个人网页的工具发展成为了世界上最流行的网络编程语言。它保证了许多网络上最繁忙的站点的运行。这一转变带来了亟待关注的问题，那就是性能、可维护性、可测性、可靠性以及最重要的一点—安全性。 与语言的一些功能如条件表达式、循环结构等相比，安全性更为抽象。事实上，安全性更像是开发者的特性而不是语言的特性。任何语言都不能防止不安全的代码，尽管语言的有些特点能对有安全意识的开发人员有作用。 本书着眼于PHP语言，向您展示如何通过操纵PHP一些特殊的功能写出安全的代码。本书中的概念，适用于任何网络开发平台。网络应用程序的安全是一门年轻的和发展中的学科。本书会从理论出发，教会您一些好的习惯，使您能安枕无忧，从容应对恶意者层出不穷的新的攻击和技巧。

由于PHP语言在建立基于数据库驱动的动态网站所表现的高度灵活性，它已成为最流行的网站开发工具之一。它同时还可以与其它开源软件如MySql数据库和Apache服务器完美结合。但是，随着越来越多的网站使用PHP开发，它们也成为了恶意攻击者的目标，因此，开发者必须要做到应对攻击的准备。<br> 随着攻击频度的增加，安全成为了一个需要关注的问题。《PHP安全基础》讲解了最常见的一些攻击方式，同时说明了如何编写不易被攻击的代码的方法。通过对各种攻击方法及应对技巧的试验，您会深入理解本书中所学到的各类安全措施。<br> 针对大家最需要的部分，《PHP安全基础》每一章讲解一个网络应用的实例（如表单处理，数据库编程，SESSION管理及验证）。每一章都举例说明了潜在的攻击方法及防止攻击的技巧。<br> 主要包括： 防止跨站脚本攻击漏洞 防止SQL注入攻击 Session劫持

Spring声明式事务让我们从复杂的事务处理中得到解脱。使得我们再也无需要去处理获得连接、关闭连接、事务提交和回滚等这些操作。再也无需要我们在与事务相关的方法中处理大量的try…catch…finally代码。 我们在使用Spring声明式事务时，有一个非常重要的概念就是事务属性。事务属性通常由事务的传播行为，事务的隔离级别，事务的超时值和事务只读标志组成。我们在进行事务划分时，需要进行事务定义，也就是配置事务的属性。

Aspect的.简称AOP. 面向切面编程（AOP）提供另外一种角度来思考程序结构，通过这种方式弥补了面向对象编程（OOP）的不足。 因为OOP面向的是以数据为中心的对象. AOP面向的是以功能为中心的模块.AOP的实现还是以OOP为手段.

Spring框架基础、Spring框架中的bean、了解spring中的面向切面编程AOP、Spring Struts Hibernate集成。

Spring的通知可以跨越多个被通知对象共享，或者每个被通知对象有自己的通知。这分别对应per-class或per-instance通知。 Per-class通知使用最为广泛。它适合于通用的通知，如事务adisor。它们不依赖被代理的对象的状态，也不添加新的状态。它们仅仅作用于方法和方法的参数。

Spring现在已经开始流行了，但是在国内响应的资料还是很少。本人使用Spring开发能有1年了，从最初简单使用Spring的DAO到现在的AOP等相关其他功能，深深感到Spring给开发者带来的惊喜和便利。故此，在从网上下载到《Spring Live》的英文原版后，下决心要把它翻译出来。由于本人的英文水平缺失比较烂，某些地方会失去作者的原意，希望大家在发现相关的问题及时联系我，或者你可以直接在本翻译文档中更改。

弃用了struts，用spring mvc框架做了几个项目，感觉都不错，而且使用了注解方式，可以省掉一大堆配置文件。本文主要介绍使用注解方式配置的spring mvc，之前写的spring3.0 mvc和rest小例子没有介绍到数据层的内容，现在这一篇补上。下面开始贴代码。

Spring是一个开源框架，它由Rod Johnson创建。它是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅限于服务器端的开发。从简单性、可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。

Spring的核心是轻量级（Lightweight）的容器（Container），它实现了IoC容器、非侵入性（No intrusive）的框架，并提供AOP概念的实现方式，提供对持久层（Persistence）、事务（Transaction）的支持，提供MVC Web框架的实现，并对一些常用的企业服务API（Application Interface）提供一致的模型封装，是一个全方位的应用程序框架（Application framework），另外，Spring也提供了对现有框架（Struts、JSF、Hibernate等）的整合方案。

WebService HelloWorld 发布添加CXF所有的JAR包创建HelloWorld接口，并添加WebService注解。

当hql等查询方式不能满足性能或灵活性的要求，必须使用SQL时，大家有三种选择：第一、使用Hibernate的sql查询函数，将查询结果对象转为Entity对象。第二、使用HibernateSession的getConnection获得JDBCConnection，然后进行纯JDBCAPI操作；第三、选择把Spring的JDBCTemplate作为一种很不错的JDBCUtils来使用。

JdbcTemplate的API明显地分割为几个部分：Query用于从数据库查询数据。该部分的API具有queryForXXX形式，或query方法。每个方法均有3-6个重载版本，query()方法甚至有16个重载版本。