当前位置：文档之家 › J2EE认证

J2EE认证

  • 格式：doc
  • 大小：774.50 KB
  • 文档页数：143

1.在struts框架中，如果需要用于声明全局转发关系，可以使用（ ）元素。 A． B． C． D． 答案：A

2.通常，在Spring事务管理中，会通过Spring的（ ）接口来简化编程式事务管理。 A．DatasourceTransactionManager B．TransactionStatus C．TransactionTemplate D．TransactionAttribute 答案：C

3.为了支持第三方缓存，Hibernate提供了（ ）接口，提供缓存插件同Hibernate之间的适配器。 A.net.sf.hibernate.chache.CacheAdapter B. net.sf.hibernate.chache.Provider C. net.sf.hibernate.chache.Cache D. net.sf.hibernate.chache.CacheProvider 答案：D

4.Struts提供了数据校验的功能，Struts的数据校验大致分为（ ）方式。（多选） A.Bean标签库里的数据校验 B.结合commons-validator.jar的校验 C.Action里的代码校验 D.ActionForm的代码校验 答案：B、C、D

5. 下面的代码对username域应用了（ ） User name cannot cannot be empty ` `Email Addråss cannot cannot be empty󰀀 Enter the email id in proper tormat(eg:abc.def@xyz.com) A．必填验证 B．双精度验证 c．整型验证 D．字符串长度验证 答案：A

6.在Struts应用的生命周期中，只会为每个Action类创建一个实例。所有的客户请求共享这个实例。因此，必须保证在多线程环境中，Action也能正常工作。保证线程安全的重要原则是在Action类中仅仅使用（ ）。 A．资源变量 B．实例变量 C．全局变量 D．局部变量 答案：D

7.在Struts应用中，如果需要检索Struts框架内的对象，如ActionFormBean、ActionForward或ActionMapping，可以使用（ ）标签。 A． B． C． D． 答案：D

8. 在struts框架中,Action内的execute（）方法返回一个（ ）对象，该对象代表了web资源的逻辑抽象，如JSP页、javaServlet或者Action。 A.ActionRequest B.Action C.ActionForward D.Servlet 答案：C

9.在Struts框架中，使用（ ）元素为应用配置多个ActionFormBean。 A.

10．处理Html表单是web应用的主要工作之一，在Struts应用中，可以使用（ ）标签来创建表单。 A. B. C. D. 答案：C

11.在Struts框架应用中，（ ）类是用户请求业务逻辑之间的桥梁，充当客户的一项业务代理。在RequestProcessor类预处理请求时，在创建了其实例之后，就调用自身的processActionPerform()方法，然后调用该类的execute()方法。 A.Response B.ActionServlet C.RequestHandler D.Action 答案：B

12.在Struts框架应用中，在配置文件中使用（ ）元素配置应用所需要的数据源。 A. B. C. D. 答案：B

13.在Struts应用中，可以使用（ ）标签显示JavaBean或者其他属性的内容。 A. B. C. D. 答案：C

14.Struts要求ActionForm必须继承Struts的以下（ ）类， A.org.apache.struts.action.ActionForm B.org.apache.ActionForm C.org.apache.struts.action.Form D.org.apache.struts.ServletHTTPForm 答案：A

15.( )是指一种创建交互式网页应用的网页开发技术，使浏览器可以为用户提供更为自然的浏览体验。 A.Hibernate B.Struts C.Spring D.AJAX 答案：D

16.在Hibernate映射文件中，类映射配置是通过（ ）标签来完成的。 A. B. C. D. 答案：D

17.在Hibernate中，SessionFactory范围内的拦截器需要通过（ ）进行注册，而且必须在SessionFactory之前。 A.Session B.Context C.CreatHQLSQL D.Configuration 答案：D

18.在Struts应用中，（ ）为请求和响应提供了预处理和后处理功能。 A.Servlet B.web.xml C.拦截器 D.Action 答案：D

19.在Hibernate软件包的ect目录下，有一个（ ）文件，提供了连接各种关系数据库的配置代码样例。 A.hibernate.properties B.dbconnection.properties C.dbms.properties D.db.properties 答案：A

20.在Struts应用中，编写一个自定义拦截器非常容易，只需要实现（ ）包中的拦截器接口，对interceptor.Intercept（）。方法使用适当的业务逻辑执行重载。然后，在配置文件（struts.xml）中添加相关信息，就可以被框架使用。 A.com.opensymphony.xwork.Struts2FilterServlet B.com.opensymphony.xwork.interceptor C.com.opensymphony.xwork2.interceptor D.com.opensymphony.xwork2.Struts2FilterServlet 答案：C

21.( )是指软件的架构方式，它包括为解决特定软件问题而相互协作的一组类和接口。框架一般处在底低层应用平台（如J2EE、Net Framework）和高层业务逻辑之间的中间层。 A.框架 B.模型 C.设计模式 D.业务逻辑 答案：A 22.Hibernate从（ ）文件中读取和数据库连接有关的信息。该文件应当位于应用的ClassPath中。 A.映射 B.配置 C.web.xml D.资源 答案：B

23.在Hibernate中，在类级别中，可选的检索略包括（ ）（多选） A.立即检索 B.迫切右外连接检索 C.延迟检索 D.迫切左外连接检索 答案：A C

24.（ ）是getahead公司开发的一个实现Ajax应用的框架。它允许客户端Javascript远程调用服务器端Java类的方法。执行相关的事务操作。 A.Struts B.AJAX C.DWR D.Spring 答案：C

25.Prototype可以帮助开发人员实现以下（ ）目标。（多选） A.对字符串进行各种处理 B.使用枚举的方式访问集合对象 C.以更简单的方式进行常见的DOM操作 D.监听DOM事件并对事件进行处理 答案：A B C D

26.在Hibernate中，如果需要为QBC查询设置查询条件，需要使用（ ）。 A.建立一个Expression对象 B.建立一个Criterion对象 C.使用Creiteria接口 D.where子句 答案：C

27.在Spring框架中，SpringDAO模块包括几个重要的包，其中（ ）提供了简化对RDBMS（relational database management system 关系型数据库管理系统）的访问使用。 A.org.springframework.dao.orm B.org.springframework.dao.jdbc C.org.springframework.dao.tools D.org.springframework.dao.support 答案：A

合集下载

EETrust统一身份认证平台(UAP)技术方案

EETrust统一身份认证平台(UAP)技术方案

1. 概述统一身份认证平台是基于PKI（Public Key Infrastructure）理论体系，利用CA、数字签名和数字证书认证机制，综合应用USB接口智能卡、安全通道、VPN等技术，为门户、OA等多业务系统用户提供统一身份认证和安全服务的综合平台。

1.1 认证系统实现目标本方案是按本地用户需求规划构建的统一身份认证平台，为本地用户各业务系统提供统一的身份认证和综合安全服务，以实现内联网、外联网及移动办公的统一认证：（1）建立本地用户自己独立的CA数字证书受理系统⏹基于CA，为平台各系统用户统一颁发数字证书；⏹支持数字证书的USB-KEY存储；（2）实现多应用的统一身份认证⏹统一的认证门户；⏹支持多个B/S结构、C/S结构的业务系统接入平台；⏹平台对用户统一授权和认证；⏹每一用户只使用一个USB-KEY访问所有被授权的系统；（3）移动办公安全⏹使用同一种认证方式进行VPN接入认证；⏹能够根据用户组授权访问不同的应用系统；⏹完善的日志和报表，提供用户登录、退出的时间等信息；（4）应用数据安全⏹本地文件使用个人证书进行加密保存和读取；⏹OA系统中秘密文件的加密存储和加密传输；⏹OA系统中电子邮件的签名和加密传输；1.2 统一身份认证平台主要功能门户系统（Portal）——各业务系统信息资源的综合展示。

统一授权——平台为用户统一颁发数字证书和私钥并存储在USB-KEY中，作为用户访问平台及各应用系统的凭据，并对用户访问应用系统的权限进行授权。

身份认证——用户在访问平台及各应用系统时，都使用相同的凭据（即包含用户证书和私钥的USB-KEY及其硬件保护口令PIN），并利用数字签名技术在平台进行身份认证，证明其身份的真实性。

单点登录（SSO）——用户在通过平台认证后，可直接访问已授权的各应用系统，实现不同应用系统的身份认证共享，从而达到多应用系统的单点登录。

数据共享——认证平台存储了用户的基本信息和证书信息，所有应用系统均可以充分利用这些信息，减少用户信息的重复录入。

J2EE组件方案

J2EE组件方案


主题
1 权限组件
2
页面安全组件
3
工作流引擎组件
4
调度组件
5
界面组件
6
报表组件
权限组件_Acegi 权限组件_Acegi
一、简介 Acegi Security是一个能为基于 是一个能为基于Spring的企业应用提供强大而灵活的安全访问控制 是一个能为基于 的企业应用提供强大而灵活的安全访问控制 解决方案的框架，目前Acegi已经成为 解决方案的框架，目前 已经成为Spring官方的一个子项目，所以也称为Spring 官方的一个子项目，所以也称为 已经成为 官方的一个子项目 Security。它通过在 容器中配置一组bean，充分利用 功能， 。它通过在Spring容器中配置一组 容器中配置一组 ，充分利用Spring的IoC和AOP功能， 的 和 功能 提供声明式安全访问控制功能。 提供声明式安全访问控制功能。 二、功能 Acegi可以实现业务对象方法级的安全访问控制粒度，提供了以下应用访问安全控制： 可以实现业务对象方法级的安全访问控制粒度， 可以实现业务对象方法级的安全访问控制粒度 提供了以下应用访问安全控制： 1、URL资源的访问控制 URL资源的访问控制 2、业务类方法的访问控制 身份认证管理 Acegi支持多种身份验证方式 支持多种身份验证方式——(基于数据库、数字证书等等) 1、Acegi支持多种身份验证方式 (基于数据库、数字证书等等) 解决密码加密问题——(提供多种加密方式 便于与密文匹配) 便于与密文匹配) 2、解决密码加密问题 ( 3、可以实现登陆系统及退出系统的后置处理 安全对象访问控制 提供匿名用户权限信息——(防止过度保护、让未登录用户可访问指定资源) 1、提供匿名用户权限信息 (防止过度保护、让未登录用户可访问指定资源) 异常转换过滤器——(捕捉Acegi抛出的权限访问异常，并导向相应页面) Acegi抛出的权限访问异常 2、异常转换过滤器 (捕捉Acegi抛出的权限访问异常，并导向相应页面)
spring中文API文档

spring中文API文档

这次发布的Spring Security-3.0.1 是一个bug fix 版，主要是对3.0 中存在的一些问题进行修正。

文档中没有添加新功能的介绍，但是将之前拼写错误的一些类名进行了修正，建议开发者以这一版本的文档为参考。

另：Spring Security 从2010-01-01 以后，版本控制从SVN 换成了GIT，我们在翻译文档的时候，主要是根据SVN 的变化来进行文档内容的比对，这次换成GIT 后，感觉缺少了之前那种文本比对工具，如果有对GIT 熟悉的朋友，还请推荐一下文本比对的工具，谢谢。

序言I. 入门1. 介绍1.1. Spring Security 是什么？1.2. 历史1.3. 发行版本号1.4. 获得Spring Security1.4.1. 项目模块1.4.1.1. Core - spring-security-core.jar1.4.1.2. Web - spring-security-web.jar1.4.1.3. Config - spring-security-config.jar1.4.1.4. LDAP - spring-security-ldap.jar1.4.1.5. ACL - spring-security-acl.jar1.4.1.6. CAS - spring-security-cas-client.jar1.4.1.7. OpenID - spring-security-openid.jar1.4.2. 获得源代码2. Security 命名空间配置2.1. 介绍2.1.1. 命名空间的设计2.2. 开始使用安全命名空间配置2.2.1. 配置web.xml2.2.2. 最小<http> 配置2.2.2.1. auto-config 包含了什么？2.2.2.2. 表单和基本登录选项2.2.3. 使用其他认证提供器2.2.3.1. 添加一个密码编码器2.3. 高级web 特性2.3.1. Remember-Me 认证2.3.2. 添加HTTP/HTTPS 信道安全2.3.3. 会话管理2.3.3.1. 检测超时2.3.3.2. 同步会话控制2.3.3.3. 防止Session 固定攻击2.3.4. 对OpenID 的支持2.3.4.1. 属性交换2.3.5. 添加你自己的filter2.3.5.1. 设置自定义AuthenticationEntryPoint2.4. 保护方法2.4.1. <global-method-security> 元素2.4.1.1. 使用protect-pointcut 添加安全切点2.5. 默认的AccessDecisionManager2.5.1. 自定义AccessDecisionManager2.6. 验证管理器和命名空间3. 示例程序3.1. Tutorial 示例3.2. Contacts3.3. LDAP 例子3.4. CAS 例子3.5. Pre-Authentication 例子4. Spring Security 社区4.1. 任务跟踪4.2. 成为参与者4.3. 更多信息II. 结构和实现5. 技术概述5.1. 运行环境5.2. 核心组件5.2.1. SecurityContextHolder, SecurityContext 和Authentication 对象5.2.1.1. 获得当前用户的信息5.2.2. UserDetailsService5.2.3. GrantedAuthority5.2.4. 小结5.3. 验证5.3.1. 什么是Spring Security 的验证呢？5.3.2. 直接设置SecurityContextHolder 的内容5.4. 在web 应用中验证5.4.1. ExceptionTranslationFilter5.4.2. AuthenticationEntryPoint5.4.3. 验证机制5.4.4. 在请求之间保存SecurityContext 。

【计算机系统应用】_j2ee_期刊发文热词逐年推荐_20140725

【计算机系统应用】_j2ee_期刊发文热词逐年推荐_20140725


2010年 序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45
科研热词 工作流 富互联网应用 spring j2ee 轻量级j2ee框架 财务报销 虚拟现实 虚拟实验室 自动化测试 自动化构建 网上报销 系统集成 管理效率 科研信息化 数据共享 数字签名 持续集成 批量导入 建模 平台相关模型 平台无关模型 实验室数据管理系统 加密 分布式交互仿真 信息系统 人力资源管理 中间件 web服务 struts ssh shark rmi puremvc mvc mda jndi jbpm jawe java 3d hudson hibernate flex eos emf ci
2014年 序号 1 2 3 4 5 6 7 8 9
科研热词 推荐指数 高校教师业务管理系统 1 通用查询框架 1 旅游票务分销 1 基于角色的访问控制策略 1 云服务器 1 二维码 1 web service 1 j2ee轻量级组合框架 1 j2ee 1
2008年 序号 1 2 3 4 5 6 7 8 9 10 断 手机名片 开源 备份系统 健身计划 web services jndi jmatlink j2me apache adivex
推荐指数 2 1 1 1 1 1 1 1 1 1 1 1 1
2009年 序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25
推荐指数 1 1 1 1 1 1 1 1 1 1 1 1 1 1