动态Proxy与Java ACL用户访问控制机制实现
用户访问控制(Access control )机制总是围绕粗粒度和细粒度两个方面来讨论：
粗粒度控制：可以规定访问整个对象或对象群的某个层，而细粒度控制则总是在方法或属性层进行控制，比如：
答应一个文件为只读是属于粗粒度控制，而答应对这个文件某行有写操作则属于细粒度控制。
一个好的用户控制机制当然既答应粗粒度也答应细粒度控制，在Jive中我们看到是使用Proxy来达到这个目的，但是我们也发现，由于需要对每个类都要进行细粒度控制，所以必然对每个类都要做一个Proxy类，这样带来了很多Proxy类，如ForumProxy ForumThreadProxy ForumFactoryProxy等，无形增加了系统复杂性。
使用动态Proxy可以很好的解决这个问题。再结合Java.security.acl的ACL机制，我们就可以灵活地实现粗粒度和细粒度的双重控制。
当一个用户login后，我们就要在内存中为其建立相应的授权访问机制，使用java.security.acl可以很方便的建立这样一个安全系统。
首先任何一个对象都应该有个基本属性：拥有者 或拥有者所属组(Windows中每个目录安全描述符都由4部分构成：对象的创建者、对象所属的组、自由存取控制和系统存取控制)。
1. Java acl开始第一步是建立一个主体 Principal，其中SecurityOwner是主体的拥有者： private static final Principal _securityOwner = new PrincipalImpl("SecurityOwner");
2. 当用户login进来时，他带有两个基本数据：访问密码和他要访问的对象ApplicationName。首先验证用户名和密码，然后从数据库中取出其权限数据，建立Permission,这里使用Feature继续了Permission，在Feature中定义了有关权限的细节数据（如读 写 删）。
// 取出用户和被访问对象之间的权限关系,这种权限关系可能不只一个，也就是说，用户
//可能对被访问对象拥有读 写 删等多个权限，将其打包在HasBTable中。
Hashtable features = loadFeaturesForUser(sApplicationName, sUserID);
3. 创建一个用户对象
User user = new UserImpl(sUserID, new Hashtable() );
4. 为这个用户创建一个活动的acl entry
addAclEntry( user, features);
其中最要害的是第四步addAclEntry,我们看看其如何实现的：
// 为这个用户创建一个新的Acl entry
AclEntry newAclEntry = new AclEntryImpl( user);
//遍历Hashtable features，将其中多种权限加入:
相关文档：
Java线程：线程的调度-优先级
与线程休眠类似，线程的优先级仍然无法保障线程的执行次序。只不过，优先级高的线程获取CPU资源的概率较大，优先级低的并非没机会执行。
线程的优先级用1-10之间的整数表示，数值越大优先级越高，默认的优先级为5。
在一个线程中开启另外一个新线程，则新开线程称� ......
java常用的正则表达式及pattern与matcher -------------------------------------------------------------------------------- 2009-05-27 00:04:28 标签： [推送到技术圈] (0) 常用的正则表达式: 解释: ^ 匹配输入字符串的开始位置。 $ 匹配输入字符串的结束位置。 * 匹配前面的子表达式零次或多次。 + 匹配前面的� ......
我们都知道一个对象只要实现了Serilizable接口，这个对象就可以被序列化，java的这种序列化模式为开发者提供了很多便利，我们可以不必关系具体序列化的过程，只要这个类实现了Serilizable接口，这个的所有属性和方法都会自动序列化。
然而在实际开发过程中，我们常常会遇到这� ......
JAVA--java.io.InvalidClassException急解
字号：T|T
JAVA--java.io.InvalidClassException急解
java.io.InvalidClassException: message.RegisterMessage; local class incompatible: stream classdesc serialVersionUID = 5540404719929042644, local class serialVersionUID = -8915824483106432775
回答：
最佳 ......
