【正文】 =/ import resource=/ import resource=/ !acegi 安全驗(yàn)證 import resource=/。 圖 物理部署架構(gòu)圖 24 圖 快速 出單邏輯部署圖 架構(gòu)實(shí)現(xiàn) 基于 PCISV7_CAS 實(shí)現(xiàn) 單點(diǎn)登錄系統(tǒng)，完成多個(gè)系統(tǒng)統(tǒng)一的省份認(rèn)證。但是，基于 JDBC 的數(shù)據(jù)庫驅(qū)動(dòng)建模解決方案優(yōu)點(diǎn)是有助于建立靈活的、可控制的數(shù)據(jù)模型．并能提供很大余地解決任何性能方面的問題。在業(yè)務(wù)層中主要的組件包 21 括： BusinessDelegateQdk 務(wù)代理一 Proxy BusinessObjectf 業(yè)務(wù)邏輯對(duì)象一 Service)、SessionEJB(SessionBean—PO)、 DataAccessObject(數(shù)據(jù)訪問對(duì)象一 DAO1。系統(tǒng)技術(shù)架構(gòu)的設(shè)計(jì)圖如圖 所示。最終用戶直接和處于本軟件層的模塊交互實(shí)現(xiàn)業(yè)務(wù)需求?？蚣芄ぞ卟辉L問業(yè)務(wù)數(shù)據(jù)，也不實(shí)現(xiàn)具體的業(yè)務(wù)邏輯。因此最終用戶需要與框架之間進(jìn)行信息交互，以獲得業(yè)務(wù)的狀態(tài)和初始化某些框架功能。但服務(wù)工具只能通過框架的控制才能訪問業(yè)務(wù)數(shù)據(jù)。一個(gè)真正開放與有效的核心系統(tǒng)應(yīng)能允許不同種類的服務(wù)工具方便地集成在一起。 在保險(xiǎn)的業(yè)務(wù)領(lǐng)域?；?J2EE．整個(gè)系統(tǒng)的層次如圖 所示。 4. 支持產(chǎn)品定義：快速出單系統(tǒng)繼承 PCISV5 能夠定義產(chǎn)品自定義的功能。不能使快速出單系統(tǒng)成為核心系統(tǒng)升級(jí)的障礙或負(fù)擔(dān)，從而增加升級(jí)的工作量。 3. 根據(jù)保單錄入的行為特征，由于車險(xiǎn)的監(jiān)管要求嚴(yán)格，導(dǎo)致界面錄入項(xiàng)很多，經(jīng)常對(duì)出單員造成困擾。 3. Configuration 類： Configuration 類負(fù)責(zé)配置并啟動(dòng) Hibernate，創(chuàng)建 SessionFactory對(duì)象。 )。 它的設(shè)計(jì)目標(biāo)是將軟件開發(fā)人員從大量相同的數(shù)據(jù)持久層相關(guān)編程工作中解放出來。 2. 提供諸如事務(wù)管理等服務(wù)的面向方面編程框架。 (finally) 模塊。 Spring Framework 提供了一個(gè)簡(jiǎn)易的開發(fā)方式，這種開發(fā)方式，將避免那些可能致使底層代碼變得繁雜混亂的大量的屬性文件和幫助類。 至此， Struts 項(xiàng)目并行提供與維護(hù)兩個(gè)主要版本的框架 產(chǎn)品 ——Struts 1 與 Struts 2。你仍然需要學(xué)習(xí)和應(yīng)用該架構(gòu)，不過它將可以完成其中一些繁重的工作。在 Struts 的視圖（ View）端，除了使用標(biāo)準(zhǔn)的 JavaServer Pages（ JSP）以外，還提供了大量的標(biāo)簽庫使用，同時(shí)也可以與其他表現(xiàn)層組件技術(shù)（產(chǎn)品）進(jìn)行整合，比如 Velocity Templates， XSLT 等。這個(gè)問題在 Javascript 中的狀況是，由于 Javascript 采用了稱為 ―沙盒 ‖的機(jī)制，這種機(jī)制限制 Javascript 引擎僅能引入同一個(gè)站點(diǎn)的代碼，因 而某種程度上提高了安全性。 (5) 數(shù)值：一系列 09 的數(shù)字組合，可以為負(fù)數(shù)或者小數(shù)。 JSON 格式是 1999 年《 JavaScript Programming Language, Standard ECMA262 3rd Edition》的子集合，所以可以在 JavaScript 以 eval()函式（ javascript 通過 eval()調(diào)用解釋器）讀入。 SKIP_PAGE： 表示將不會(huì)再有更多執(zhí)行操作。然后（而且 當(dāng)每次該標(biāo)簽被使用時(shí)），當(dāng)出現(xiàn)開始標(biāo)簽時(shí)，將會(huì)調(diào)用 doStartTag()方法，根據(jù)開始標(biāo)簽的結(jié)果，來決定如何處理標(biāo)簽的主體。 session：該屬性在用戶會(huì)話的生命周期內(nèi)有效。 上述說明了一種在網(wǎng)頁中嵌入 applet 的統(tǒng)一方法。 jsp:forward 用于處理對(duì)另一個(gè) JSP 或 SERVLET 的請(qǐng)求和響應(yīng)。 (localStackBasedVariable)。 標(biāo)簽庫指令 taglib –標(biāo)簽庫指令描述了要使用的 JSP 標(biāo)簽庫。此時(shí)，該 JSP輸入文件會(huì)是一個(gè)沒有內(nèi)嵌 JAVA 或動(dòng)作的 HTML 頁面。標(biāo)簽庫提供了一種和平臺(tái)無關(guān)的擴(kuò)展服務(wù)器性能的方法。 JSP技術(shù) JSP（ Java Server Pages)是由 Sun Microsystems 公司倡導(dǎo)、許多公司參與一起建立的一種 動(dòng)態(tài)網(wǎng)頁 技術(shù)標(biāo)準(zhǔn)。 大家都知道 windows 在桌面電腦 上幾乎一統(tǒng)天下，瀏覽器成為了標(biāo)準(zhǔn)配置，但在服務(wù)器操作系統(tǒng)上 windows 并不是處于絕對(duì)的統(tǒng)治地位。 1. 維護(hù)和升級(jí)方式簡(jiǎn)單。 顯示層：使用 JSP 技術(shù)開發(fā) 控制層：使用 Servlet 技術(shù)開發(fā) 模型層：使用 Java Bean 技術(shù)開發(fā) B/S模式 B/S（ Browser/Server）結(jié)構(gòu)即瀏覽器和服務(wù)器結(jié)構(gòu)。同時(shí)由于需要兼容原有 V6 的后臺(tái)，所以快速出單推出了新的前臺(tái)框架。對(duì)網(wǎng)絡(luò)的要求一方面是網(wǎng)速要求，一方面是VPN 要求。 背景及目的 當(dāng)前渤海核心業(yè)務(wù)系統(tǒng)（由軟通動(dòng)力提供的 PCISV5）系統(tǒng)運(yùn)行穩(wěn)定，從性能支撐上和功能擴(kuò)展性均能滿足。 關(guān)鍵詞 ： B/S， J2EE，保險(xiǎn)核心系統(tǒng)， Java 企業(yè)架構(gòu)，架構(gòu)模型，通用架構(gòu) 三號(hào)黑體加粗 II Abstract Facing the serious business environment, how to form to the customer service as a center spindle is the key to winning the petition, and the establishment of international standardization and quality of anizational structure, processes, the corresponding information systems, and required to actively respond to the core system is an opened prerequisite for the insurance pany has also been widely recognized that the rapid growth of the insurance pany39。由于不同保險(xiǎn)公司之間的業(yè)務(wù)和經(jīng)營(yíng)模式差異性較大，需要通用核心系統(tǒng)具有高度的模塊化、參數(shù)化、以滿足不同保險(xiǎn)公司的需求，同時(shí)保證系統(tǒng)具有良好的可擴(kuò)展性和可移植性。本文通過研究保險(xiǎn)行業(yè)的核心系統(tǒng)的基礎(chǔ)上．根據(jù)保險(xiǎn)行業(yè)的共同特點(diǎn)給出了保險(xiǎn)核心系統(tǒng)的總體構(gòu)架模型，該總體架構(gòu)模型解決了保險(xiǎn) 公司根據(jù)現(xiàn)有的業(yè)務(wù)模板開發(fā)出的系統(tǒng)的不足。 1. 對(duì)出單點(diǎn)的網(wǎng)絡(luò)情況要求不高。但是由此也帶來一些問題，由于界面的模板化，導(dǎo)致需要在客戶端瀏覽器解析模板文件生成 HTML 才能展現(xiàn) ，耗費(fèi)客戶端瀏覽器資源，同時(shí)對(duì)客戶端機(jī)器有一定的要求，另外模板化對(duì)于個(gè)性頁面的處理帶來了不方便，對(duì)于部分需要特殊展現(xiàn)及特殊視覺效果支持不到位。 3 2 開發(fā)工具和開發(fā)技術(shù)選擇 系統(tǒng)開發(fā)平臺(tái)： My Eclipse 數(shù)據(jù)庫管理 系統(tǒng)軟件： Oracle 運(yùn)行平臺(tái)： Windows XP / Window Vista / Window 7 Java 開發(fā)包： 以上 Web 服務(wù)器： Tomcat 本系統(tǒng)采用 MVC 架構(gòu)模式開發(fā)，具體如下。 由此而見， B/S 架構(gòu)軟件的優(yōu)勢(shì)與劣勢(shì) 就十分明顯了。 2. 成本降低，選擇更多。因此，許多單位都備有數(shù)據(jù)庫存儲(chǔ)服務(wù)器，以防萬一。另外，可以創(chuàng)建 JSP 標(biāo)簽庫，然后像使用標(biāo)準(zhǔn) HTML 或 XML 標(biāo)簽一樣使用它們。 1. 一個(gè) JSP 頁面可以被分為以下幾部份： (1) 靜態(tài)數(shù)據(jù)，如 HTML (2) JSP 指令，如 include 指令 (3) JSP 腳本元素和變量 (4) JSP 動(dòng)作 (5) 用戶自定義標(biāo)簽 (6) 靜態(tài)數(shù)據(jù) 靜態(tài)數(shù)據(jù)在輸入文件中的內(nèi)容和輸出給 HTTP 響應(yīng)的內(nèi)容完全一致。 (3) errorPage 處理 HTTP 請(qǐng)求時(shí)，如果出現(xiàn)異常則顯示該錯(cuò)誤提示信息頁面 (4) isErrorPage 如果設(shè)置為 TRUE，則表示當(dāng)前文件是一個(gè)錯(cuò)誤提示頁面 (5) isThreadSafe 表示最終生成的 servlet 是否安全線程（ thread safe） (6) import=.*表示導(dǎo)入 java 實(shí)例 (7) contentType=text/html 表示頁面類型 (8) isErrorPage=false 表示無錯(cuò)頁面 (9) isThreadSafe=trueJSP 表示安全線程 JSP 注意：在同一個(gè) JSP 文件中只有 import導(dǎo)入頁面指令可以被多次使用。 7 %int localStackBasedVariable = 1。指定一個(gè)將加入請(qǐng)求的當(dāng)前參數(shù)組中的參數(shù)。 jsp:useBean 創(chuàng)建或者復(fù)用一個(gè) JavaBean 變量到 JSP 頁。 8 page：該屬性只是當(dāng)前頁中有效。當(dāng)該標(biāo)簽首次在文件中使用時(shí)，將會(huì)創(chuàng)建一個(gè) MyActionTag 的實(shí)例。 當(dāng)結(jié)束標(biāo)簽出現(xiàn)時(shí)，它會(huì)調(diào)用 doEndTag()方法，該方法會(huì)返回如下兩做之一： EVAL_PAGE： 表示 JSP 文件的剩余部份將會(huì)被執(zhí)行。易于人閱讀和編寫，同時(shí)也易于機(jī)器解析和生成。 (3) 值的有序列表（ Array）：一個(gè)或者多個(gè)值用 ―， ‖分割后，使用 ―[‖， ―]‖括起來就形成了這樣的列表，形如： [collection, collection] (4) 字符串：以 括起來的一串字符。 (2) 跨站存取問題 另外一個(gè)安全上的問題則是跨站請(qǐng)求偽造（ Crosssite request fery，簡(jiǎn)稱 CSRF或 XSRF）。在這里， Struts 可以與各種標(biāo)準(zhǔn)的數(shù)據(jù)訪問技術(shù)結(jié)合在一起，包括 Enterprise Java Beans（ EJB） , JDBC 與 JNDI。它的目的是為了減少在運(yùn)用 MVC 設(shè)計(jì)模型來開發(fā) Web 應(yīng)用的時(shí)間。 2021 年， WebWork 與 Struts 這兩個(gè)優(yōu)秀的 Java EE Web 框架（ Web Framework〕的團(tuán)體，決定合作共同開發(fā)一個(gè)新的，整合了 WebWork 與 Struts 優(yōu)點(diǎn)，并且更加優(yōu)雅、擴(kuò)展性更強(qiáng)的框架，命名為 ―Struts 2‖，原 Struts 的 版本產(chǎn)品稱為 ―Struts 1‖。該框架基于 Expert OneonOne Java EE Design and Development（ ISBN 0764543857）一書中的代碼，最初由 Rod Johnson 和 Juergen Hoeller 等 開發(fā)。終止 39。值得注意的是， Spring 中間層可以輕易地結(jié)合于任何基于 MVC 框架的網(wǎng)頁層，例如 Struts， WebWork，或 Tapestry。 Hibernate 也是目前 Java 開發(fā)中最為流行的數(shù)據(jù)庫持久層框架，現(xiàn)已歸 JBOSS 所有。 1. Session 接口： Session 接口負(fù)責(zé)執(zhí)行被持久化對(duì)象的 CRUD 操作 (CRUD 的任務(wù)是完成與數(shù)據(jù)庫的交流，包含了很多常見的 SQL 語句。需要注意的是 SessionFactory并不是輕量級(jí)的，因?yàn)橐?般情況下，一個(gè)項(xiàng)目通常只需要一個(gè) SessionFactory 就夠，當(dāng)需要操作多個(gè)數(shù)據(jù)庫時(shí)，可以為每個(gè)數(shù)據(jù)庫指定一個(gè) SessionFactory。 14 3 系統(tǒng)的需求分析 需求分析 以業(yè)務(wù)需求為根本，分析目標(biāo)客戶的訴求和業(yè)務(wù)特征，提出針對(duì)性解決方案： 1. 增加交強(qiáng) 商業(yè)共同投保功能 2. 增強(qiáng)續(xù)保功能。與當(dāng)前的核心系統(tǒng) PCISV5 的升級(jí)規(guī)劃保持一致。 3. 前瞻性：引入 ISS_PCIS_FWK_EC 版 WEB 框架，降低網(wǎng)絡(luò)流量以及客戶端環(huán)境 15 對(duì)系統(tǒng)的要求；數(shù)據(jù)包驗(yàn)證功能，解決網(wǎng)絡(luò)傳輸數(shù)據(jù)包丟失導(dǎo)致的錯(cuò)誤。保險(xiǎn)核心系統(tǒng)的應(yīng)用架構(gòu)是根據(jù)保險(xiǎn)公司的業(yè)務(wù)需求而產(chǎn)生的軟件結(jié)構(gòu)， 而保險(xiǎn)核心系統(tǒng)的技術(shù)架構(gòu)是與業(yè)務(wù)無關(guān)的技術(shù)實(shí)現(xiàn)。它們定義如下：定義保險(xiǎn)應(yīng)用服務(wù)工具是指執(zhí)行特定保險(xiǎn)業(yè)務(wù)的軟件模塊。如集成的工具使用共享的數(shù)據(jù)庫、共同的業(yè)務(wù)描述格式、一致的工具調(diào)用程序和綜合的用戶接口。某項(xiàng) f 批 1 業(yè)務(wù)數(shù)據(jù)可能在幾個(gè)不同的服務(wù)工具之間共享，同時(shí)共享該項(xiàng)業(yè)務(wù)數(shù)據(jù)的服務(wù)工具可能并發(fā)地對(duì)該項(xiàng)業(yè)務(wù)數(shù)據(jù)進(jìn)行訪問。并管理業(yè)務(wù)過程。這里框架工具是指實(shí)現(xiàn)最終用戶與系統(tǒng)框架之間信息交互功能的與特定應(yīng)用業(yè)務(wù)無關(guān)的軟件模塊。它是面向最終用戶的。 為了在開發(fā)保險(xiǎn)核心系統(tǒng)時(shí)縮短開發(fā)周期，在保險(xiǎn)核心系統(tǒng)技術(shù)架構(gòu)的表現(xiàn)層(PresentationTier)中引入開源的 Struts Framework．在業(yè)務(wù)層 (BusinessTier)中引入了開源的中間件 Hibernate。 4. 業(yè)務(wù)層設(shè)計(jì)業(yè)務(wù)層是處理所有保險(xiǎn)業(yè)務(wù)邏輯的場(chǎng)所。 Hibernate 輕量級(jí)的組件，使用Hibernate 可以幫助我們消除或者包裝那些針對(duì)特定廠商的 SQL 代碼，并且把結(jié)果集從表格的表示形式轉(zhuǎn)換到一系列的對(duì)象中去，使開發(fā)者把更多的精力移到業(yè)務(wù)邏輯的開發(fā)上。 以 JQuery 等作為 WEB 前端框架的基礎(chǔ)組件，為以后應(yīng)用程序跨瀏覽器在不同設(shè)備上運(yùn)行提