【正文】 =/ import resource=/ import resource=/ !acegi 安全驗證 import resource=/。 圖 物理部署架構(gòu)圖 24 圖 快速 出單邏輯部署圖 架構(gòu)實現(xiàn) 基于 PCISV7_CAS 實現(xiàn) 單點登錄系統(tǒng)，完成多個系統(tǒng)統(tǒng)一的省份認(rèn)證。但是，基于 JDBC 的數(shù)據(jù)庫驅(qū)動建模解決方案優(yōu)點是有助于建立靈活的、可控制的數(shù)據(jù)模型．并能提供很大余地解決任何性能方面的問題。在業(yè)務(wù)層中主要的組件包 21 括： BusinessDelegateQdk 務(wù)代理一 Proxy BusinessObjectf 業(yè)務(wù)邏輯對象一 Service)、SessionEJB(SessionBean—PO)、 DataAccessObject(數(shù)據(jù)訪問對象一 DAO1。系統(tǒng)技術(shù)架構(gòu)的設(shè)計圖如圖 所示。最終用戶直接和處于本軟件層的模塊交互實現(xiàn)業(yè)務(wù)需求。框架工具不訪問業(yè)務(wù)數(shù)據(jù)，也不實現(xiàn)具體的業(yè)務(wù)邏輯。因此最終用戶需要與框架之間進(jìn)行信息交互，以獲得業(yè)務(wù)的狀態(tài)和初始化某些框架功能。但服務(wù)工具只能通過框架的控制才能訪問業(yè)務(wù)數(shù)據(jù)。一個真正開放與有效的核心系統(tǒng)應(yīng)能允許不同種類的服務(wù)工具方便地集成在一起。 在保險的業(yè)務(wù)領(lǐng)域?；?J2EE．整個系統(tǒng)的層次如圖 所示。 4. 支持產(chǎn)品定義：快速出單系統(tǒng)繼承 PCISV5 能夠定義產(chǎn)品自定義的功能。不能使快速出單系統(tǒng)成為核心系統(tǒng)升級的障礙或負(fù)擔(dān)，從而增加升級的工作量。 3. 根據(jù)保單錄入的行為特征，由于車險的監(jiān)管要求嚴(yán)格，導(dǎo)致界面錄入項很多，經(jīng)常對出單員造成困擾。 3. Configuration 類： Configuration 類負(fù)責(zé)配置并啟動 Hibernate，創(chuàng)建 SessionFactory對象。 )。 它的設(shè)計目標(biāo)是將軟件開發(fā)人員從大量相同的數(shù)據(jù)持久層相關(guān)編程工作中解放出來。 2. 提供諸如事務(wù)管理等服務(wù)的面向方面編程框架。 (finally) 模塊。 Spring Framework 提供了一個簡易的開發(fā)方式，這種開發(fā)方式，將避免那些可能致使底層代碼變得繁雜混亂的大量的屬性文件和幫助類。 至此， Struts 項目并行提供與維護(hù)兩個主要版本的框架 產(chǎn)品 ——Struts 1 與 Struts 2。你仍然需要學(xué)習(xí)和應(yīng)用該架構(gòu)，不過它將可以完成其中一些繁重的工作。在 Struts 的視圖（ View）端，除了使用標(biāo)準(zhǔn)的 JavaServer Pages（ JSP）以外，還提供了大量的標(biāo)簽庫使用，同時也可以與其他表現(xiàn)層組件技術(shù)（產(chǎn)品）進(jìn)行整合，比如 Velocity Templates， XSLT 等。這個問題在 Javascript 中的狀況是，由于 Javascript 采用了稱為 ―沙盒 ‖的機(jī)制，這種機(jī)制限制 Javascript 引擎僅能引入同一個站點的代碼，因 而某種程度上提高了安全性。 (5) 數(shù)值：一系列 09 的數(shù)字組合，可以為負(fù)數(shù)或者小數(shù)。 JSON 格式是 1999 年《 JavaScript Programming Language, Standard ECMA262 3rd Edition》的子集合，所以可以在 JavaScript 以 eval()函式（ javascript 通過 eval()調(diào)用解釋器）讀入。 SKIP_PAGE： 表示將不會再有更多執(zhí)行操作。然后（而且 當(dāng)每次該標(biāo)簽被使用時），當(dāng)出現(xiàn)開始標(biāo)簽時，將會調(diào)用 doStartTag()方法，根據(jù)開始標(biāo)簽的結(jié)果，來決定如何處理標(biāo)簽的主體。 session：該屬性在用戶會話的生命周期內(nèi)有效。 上述說明了一種在網(wǎng)頁中嵌入 applet 的統(tǒng)一方法。 jsp:forward 用于處理對另一個 JSP 或 SERVLET 的請求和響應(yīng)。 (localStackBasedVariable)。 標(biāo)簽庫指令 taglib –標(biāo)簽庫指令描述了要使用的 JSP 標(biāo)簽庫。此時，該 JSP輸入文件會是一個沒有內(nèi)嵌 JAVA 或動作的 HTML 頁面。標(biāo)簽庫提供了一種和平臺無關(guān)的擴(kuò)展服務(wù)器性能的方法。 JSP技術(shù) JSP（ Java Server Pages)是由 Sun Microsystems 公司倡導(dǎo)、許多公司參與一起建立的一種 動態(tài)網(wǎng)頁 技術(shù)標(biāo)準(zhǔn)。 大家都知道 windows 在桌面電腦 上幾乎一統(tǒng)天下，瀏覽器成為了標(biāo)準(zhǔn)配置，但在服務(wù)器操作系統(tǒng)上 windows 并不是處于絕對的統(tǒng)治地位。 1. 維護(hù)和升級方式簡單。 顯示層：使用 JSP 技術(shù)開發(fā) 控制層：使用 Servlet 技術(shù)開發(fā) 模型層：使用 Java Bean 技術(shù)開發(fā) B/S模式 B/S（ Browser/Server）結(jié)構(gòu)即瀏覽器和服務(wù)器結(jié)構(gòu)。同時由于需要兼容原有 V6 的后臺，所以快速出單推出了新的前臺框架。對網(wǎng)絡(luò)的要求一方面是網(wǎng)速要求，一方面是VPN 要求。 背景及目的 當(dāng)前渤海核心業(yè)務(wù)系統(tǒng)（由軟通動力提供的 PCISV5）系統(tǒng)運行穩(wěn)定，從性能支撐上和功能擴(kuò)展性均能滿足。 關(guān)鍵詞 ： B/S， J2EE，保險核心系統(tǒng)， Java 企業(yè)架構(gòu)，架構(gòu)模型，通用架構(gòu) 三號黑體加粗 II Abstract Facing the serious business environment, how to form to the customer service as a center spindle is the key to winning the petition, and the establishment of international standardization and quality of anizational structure, processes, the corresponding information systems, and required to actively respond to the core system is an opened prerequisite for the insurance pany has also been widely recognized that the rapid growth of the insurance pany39。由于不同保險公司之間的業(yè)務(wù)和經(jīng)營模式差異性較大，需要通用核心系統(tǒng)具有高度的模塊化、參數(shù)化、以滿足不同保險公司的需求，同時保證系統(tǒng)具有良好的可擴(kuò)展性和可移植性。本文通過研究保險行業(yè)的核心系統(tǒng)的基礎(chǔ)上．根據(jù)保險行業(yè)的共同特點給出了保險核心系統(tǒng)的總體構(gòu)架模型，該總體架構(gòu)模型解決了保險 公司根據(jù)現(xiàn)有的業(yè)務(wù)模板開發(fā)出的系統(tǒng)的不足。 1. 對出單點的網(wǎng)絡(luò)情況要求不高。但是由此也帶來一些問題，由于界面的模板化，導(dǎo)致需要在客戶端瀏覽器解析模板文件生成 HTML 才能展現(xiàn) ，耗費客戶端瀏覽器資源，同時對客戶端機(jī)器有一定的要求，另外模板化對于個性頁面的處理帶來了不方便，對于部分需要特殊展現(xiàn)及特殊視覺效果支持不到位。 3 2 開發(fā)工具和開發(fā)技術(shù)選擇 系統(tǒng)開發(fā)平臺： My Eclipse 數(shù)據(jù)庫管理 系統(tǒng)軟件： Oracle 運行平臺： Windows XP / Window Vista / Window 7 Java 開發(fā)包： 以上 Web 服務(wù)器： Tomcat 本系統(tǒng)采用 MVC 架構(gòu)模式開發(fā)，具體如下。 由此而見， B/S 架構(gòu)軟件的優(yōu)勢與劣勢 就十分明顯了。 2. 成本降低，選擇更多。因此，許多單位都備有數(shù)據(jù)庫存儲服務(wù)器，以防萬一。另外，可以創(chuàng)建 JSP 標(biāo)簽庫，然后像使用標(biāo)準(zhǔn) HTML 或 XML 標(biāo)簽一樣使用它們。 1. 一個 JSP 頁面可以被分為以下幾部份： (1) 靜態(tài)數(shù)據(jù)，如 HTML (2) JSP 指令，如 include 指令 (3) JSP 腳本元素和變量 (4) JSP 動作 (5) 用戶自定義標(biāo)簽 (6) 靜態(tài)數(shù)據(jù) 靜態(tài)數(shù)據(jù)在輸入文件中的內(nèi)容和輸出給 HTTP 響應(yīng)的內(nèi)容完全一致。 (3) errorPage 處理 HTTP 請求時，如果出現(xiàn)異常則顯示該錯誤提示信息頁面 (4) isErrorPage 如果設(shè)置為 TRUE，則表示當(dāng)前文件是一個錯誤提示頁面 (5) isThreadSafe 表示最終生成的 servlet 是否安全線程（ thread safe） (6) import=.*表示導(dǎo)入 java 實例 (7) contentType=text/html 表示頁面類型 (8) isErrorPage=false 表示無錯頁面 (9) isThreadSafe=trueJSP 表示安全線程 JSP 注意：在同一個 JSP 文件中只有 import導(dǎo)入頁面指令可以被多次使用。 7 %int localStackBasedVariable = 1。指定一個將加入請求的當(dāng)前參數(shù)組中的參數(shù)。 jsp:useBean 創(chuàng)建或者復(fù)用一個 JavaBean 變量到 JSP 頁。 8 page：該屬性只是當(dāng)前頁中有效。當(dāng)該標(biāo)簽首次在文件中使用時，將會創(chuàng)建一個 MyActionTag 的實例。 當(dāng)結(jié)束標(biāo)簽出現(xiàn)時，它會調(diào)用 doEndTag()方法，該方法會返回如下兩做之一： EVAL_PAGE： 表示 JSP 文件的剩余部份將會被執(zhí)行。易于人閱讀和編寫，同時也易于機(jī)器解析和生成。 (3) 值的有序列表（ Array）：一個或者多個值用 ―， ‖分割后，使用 ―[‖， ―]‖括起來就形成了這樣的列表，形如： [collection, collection] (4) 字符串：以 括起來的一串字符。 (2) 跨站存取問題 另外一個安全上的問題則是跨站請求偽造（ Crosssite request fery，簡稱 CSRF或 XSRF）。在這里， Struts 可以與各種標(biāo)準(zhǔn)的數(shù)據(jù)訪問技術(shù)結(jié)合在一起，包括 Enterprise Java Beans（ EJB） , JDBC 與 JNDI。它的目的是為了減少在運用 MVC 設(shè)計模型來開發(fā) Web 應(yīng)用的時間。 2021 年， WebWork 與 Struts 這兩個優(yōu)秀的 Java EE Web 框架（ Web Framework〕的團(tuán)體，決定合作共同開發(fā)一個新的，整合了 WebWork 與 Struts 優(yōu)點，并且更加優(yōu)雅、擴(kuò)展性更強的框架，命名為 ―Struts 2‖，原 Struts 的 版本產(chǎn)品稱為 ―Struts 1‖。該框架基于 Expert OneonOne Java EE Design and Development（ ISBN 0764543857）一書中的代碼，最初由 Rod Johnson 和 Juergen Hoeller 等 開發(fā)。終止 39。值得注意的是， Spring 中間層可以輕易地結(jié)合于任何基于 MVC 框架的網(wǎng)頁層，例如 Struts， WebWork，或 Tapestry。 Hibernate 也是目前 Java 開發(fā)中最為流行的數(shù)據(jù)庫持久層框架，現(xiàn)已歸 JBOSS 所有。 1. Session 接口： Session 接口負(fù)責(zé)執(zhí)行被持久化對象的 CRUD 操作 (CRUD 的任務(wù)是完成與數(shù)據(jù)庫的交流，包含了很多常見的 SQL 語句。需要注意的是 SessionFactory并不是輕量級的，因為一 般情況下，一個項目通常只需要一個 SessionFactory 就夠，當(dāng)需要操作多個數(shù)據(jù)庫時，可以為每個數(shù)據(jù)庫指定一個 SessionFactory。 14 3 系統(tǒng)的需求分析 需求分析 以業(yè)務(wù)需求為根本，分析目標(biāo)客戶的訴求和業(yè)務(wù)特征，提出針對性解決方案： 1. 增加交強 商業(yè)共同投保功能 2. 增強續(xù)保功能。與當(dāng)前的核心系統(tǒng) PCISV5 的升級規(guī)劃保持一致。 3. 前瞻性：引入 ISS_PCIS_FWK_EC 版 WEB 框架，降低網(wǎng)絡(luò)流量以及客戶端環(huán)境 15 對系統(tǒng)的要求；數(shù)據(jù)包驗證功能，解決網(wǎng)絡(luò)傳輸數(shù)據(jù)包丟失導(dǎo)致的錯誤。保險核心系統(tǒng)的應(yīng)用架構(gòu)是根據(jù)保險公司的業(yè)務(wù)需求而產(chǎn)生的軟件結(jié)構(gòu)， 而保險核心系統(tǒng)的技術(shù)架構(gòu)是與業(yè)務(wù)無關(guān)的技術(shù)實現(xiàn)。它們定義如下：定義保險應(yīng)用服務(wù)工具是指執(zhí)行特定保險業(yè)務(wù)的軟件模塊。如集成的工具使用共享的數(shù)據(jù)庫、共同的業(yè)務(wù)描述格式、一致的工具調(diào)用程序和綜合的用戶接口。某項 f 批 1 業(yè)務(wù)數(shù)據(jù)可能在幾個不同的服務(wù)工具之間共享，同時共享該項業(yè)務(wù)數(shù)據(jù)的服務(wù)工具可能并發(fā)地對該項業(yè)務(wù)數(shù)據(jù)進(jìn)行訪問。并管理業(yè)務(wù)過程。這里框架工具是指實現(xiàn)最終用戶與系統(tǒng)框架之間信息交互功能的與特定應(yīng)用業(yè)務(wù)無關(guān)的軟件模塊。它是面向最終用戶的。 為了在開發(fā)保險核心系統(tǒng)時縮短開發(fā)周期，在保險核心系統(tǒng)技術(shù)架構(gòu)的表現(xiàn)層(PresentationTier)中引入開源的 Struts Framework．在業(yè)務(wù)層 (BusinessTier)中引入了開源的中間件 Hibernate。 4. 業(yè)務(wù)層設(shè)計業(yè)務(wù)層是處理所有保險業(yè)務(wù)邏輯的場所。 Hibernate 輕量級的組件，使用Hibernate 可以幫助我們消除或者包裝那些針對特定廠商的 SQL 代碼，并且把結(jié)果集從表格的表示形式轉(zhuǎn)換到一系列的對象中去，使開發(fā)者把更多的精力移到業(yè)務(wù)邏輯的開發(fā)上。 以 JQuery 等作為 WEB 前端框架的基礎(chǔ)組件，為以后應(yīng)用程序跨瀏覽器在不同設(shè)備上運行提