第八步、使用Spring Security保护Web资源。在SpringSide 3项目中，已经 整合进了SpringSecurity，实现了符合RBAC规范的权限管理系统，并把数据保存 到了数据库中。我以前的博文SpringSide 3 中的安全框架中对SpringSecurity 有一个初步的探讨，我认为我写的东西对入门来说是很有帮助的，入门以后再深 入就简单了，在评论中我又补充了几点，其中就提到如果要把资源权限配置内容 放到数据库中，就要从objectDefinitionSource着手。事实上，在最新的 SpringSide 3版本中，就是通过定义一个databaseDefinitionSource来实现从数 据库中读取资源和权限之间的关系，而 databaseDefinitionSource引用 resourceDetailService，而该Service调用 personal.youxia.service.security.ResourceDetailServiceImpl。就是这样一 层套一层的关系，但是最终只需要用户实现 personal.youxia.service.security.ResourceDetailServiceImpl即可。在 SpringSide 3项目中，实现该Service的工作都可以省略，因为江南白衣已经做 好了。而我们要做的，就是在他提供的基础上进行扩展。
在项目中，已经定义好了users、roles、authorities和resource，如果需要 扩展其中任意一项，只需要向对应的数据表添加记录即可。预定义的role有“管 理员”和“用户”两种，我认为在该示例中已经没有增加角色的必要了，而 authorities是肯定要增加的，我想让只有“用户”能够添加文章，只有“管理 员”能够删除文章，所以在authorities表中增加如下两行：
insert into AUTHORITIES (NAME,DISPLAY_NAME) values ('A_ADD_ARTICLE','添加文章');
insert into AUTHORITIES (NAME,DISPLAY_NAME) values ('A_DELETE_ARTICLE','删除文章');
建立authorities表和roles表的联系，用户可以添加文章，管理员当然也能 够添加文章，而只有管理员能够删除文章，所以在数据库中添加如下三行：
insert into ROLES_AUTHORITIES values(1,5);
insert into ROLES_AUTHORITIES values(1,6);
insert into ROLES_AUTHORITIES values(2,5);
再来看看需要保护的资源，它们应该分别为article.action、article! input.action、article!save.action、article!delete.action，其中只有后面 三个需要保护，因此在数据库中添加如下三行：
insert into RESOURCES (RESOURCE_TYPE,VALUE,ORDER_NUM) values('url','/article!input*',7.0);
insert into RESOURCES (RESOURCE_TYPE,VALUE,ORDER_NUM) values ('url','/article!save*',8.0);
insert into RESOURCES (RESOURCE_TYPE,VALUE,ORDER_NUM) values ('url','/article!delete*',9.0);
最后，需要建立授权和资源之间的联系，如下：
insert into RESOURCES_AUTHORITIES values(5,7);
insert into RESOURCES_AUTHORITIES values(5,8);
insert into RESOURCES_AUTHORITIES values(6,9);
这时，再运行项目，会发现没有登录的用户只能察看文章，而点击增加文章 或删除文章的链接，就会跳到Login界面，或显示你没有访问该页面的权限。
对于项目中自带的用户、角色、授权和资源管理，我是这样的看法：最开始 接触SpringSide 3项目的时候，我觉得该功能是个鸡肋，甚至想过把这些功能删 除掉，弄一个干净的项目从头做；经过一段时间的思考后，我的观念变了，我觉 得这个功能非常有用，是一个很好的基础，而我们自己的功能，都可以从这里进 行扩展；这里的扩展，大部分都只需要在数据库中添加数行记录即可，正如上面 的演示，唯一不能达到要求的，可能是有的人觉得users表字段太少，而实际项 目中我们要记录用户的信息远远不止这么少，其实这个问题也好解决，只需要创 建一个 user_details表即可，或者叫user_profiles，再按照之前的步骤创建针 对user_details表的增删查改功能；总之，尽量不要去更改江南白衣已经实现了 的数据库结构和程序代码。
SpringSecurity针对资源的保护，不仅仅是只能在数据库中配置，其实 SpringSecurity更提供了一些有用的标签，可以在视图文件中灵活使用。具体内 容，大家请参考SpringSecurity文档。
第九步、将项目迁移到多数据库环境。其实只要了解前面的八步，简单的项 目就可以搞定了，但是对于致力于高并发高负载的分布式应用，则离不开多数据 源和分布式事务管理，Web Service和AJAX的跨域访问也是做分布式应用的有力 武器。在我前面的博文中，我已经探讨过了多数据源配置的各种问题：
SpringSide 3 中的多数据源配置的问题
在SpringSide 3 中使用多个数据库的方法
在这里，我选择了第三种方法，就是在Spring中整合Atomikos。下载 Atomikos 3.5.5版，把如下transactions-essentials-alljar文件和 jta.properties文件拷入到项目的WEB-INF/lib目录下。
创建第二个数据库，名称为MultiDatasourceExampleIndex，其中包含一个 Article表，如下：
开发Web项目的全过程（下）-">