简介

本文论述了grails-acegi plugin与一个简单Grails应用的集成。集成使用了三个主要组件——Groovy, Grails和Acegi Security.

Groovy是一个针对Java平台的强大的高级语言，其代码最终被编译为Java字节码。在概念上，它类似于Ruby或Python，可是它与Java平台紧密地集成在一起。这就使你既可利用强大简明的编码语法，又可继续停留在JVM上，从而保护你在已有Java平台和相关类库上的投资。

Grails是一个用Groovy实现的全功能框架。Grails试图通过其核心技术及相关plug-in来解决Web开发中的许多难题。开箱即用的功能包括：

• 建立在Hibernate之上的对象/关系映射（ORM）层
• 被称为Groovy Server Pages（GSP）的富于表现的视图（View）技术
• 构建在Spring MVC之上的控制器（controller）层
• 构建在Gant（基于Groovy的Ant）之上的一个命令行脚本环境
• 一个内嵌Jetty容器，被配制为可实时进行资源重载
• 通过内置Spring容器支持依赖注入（dependency injection）
• 支持国际化（i18n），这一功能是使用Spring的MessageSource API来构建的
• 事务服务层，其利用了Spring的事务管理功能
• 广泛应用了领域特定语言（Domain-Specific Languages——DSLs）

Acegi Security是为企业级软件提供的一个强大的、灵活的安全解决方案，尤其是那些使用了Spring的应用。Acegi提供了全面的认证、授权、基于实例的访问控制、信道安全以及人类用户检测能力。

本文假定你已经阅读过了Grails指南——由Jason Rudolph所编写的Grails入门指南，而且已经实现了其中示例的RaceTrack应用。Grails-acegi plugin将被集成进RaceTrack，为你的应用提供安全性。利用grails-acegi plugin为你免除了在应用中实现Grails拦截器所需的开支，提供了比拦截器更加灵活的解决方案，也节约了你利用Acegi重新实现自己的安全系统所要花费的时间。

建立RaceTrack例子应用

首先，你需要下载Grails 1.0、grails-acegi-0.2 plugin以及Java SE JDK 5.0或更新版。

这里，我们假定你已经实现了Grails入门指南中所描述的RaceTrack应用的大部分功能。但是，为了测试grails-acegi plugin，你不必完成整个指南。测试grails-acegi plugin所需的全部东西包括：领域类（domain classes）和controller，controller的脚手架对于测试来说已经足够了。

图 1 —— 创建racetrack应用后的目录结构

你的RaceTrack应用目录看起来应该和图1显示的类似。现在，打开\grails-app\domain目录：

图 2 —— 领域类目录

正如你从图2中看到的，“domain”目录只包含了两个domain类：Race和Registration。现在，打开\grails-app\controllers目录，确认一下每个domain类都有一个对应的controller，如图3所示：

图 3 —— Controllers目录

这些controller可以是空的、脚手架（scaffold）controller，例如：

  class RaceController { def scaffold = Race }
 
  class RegistrationController { def scaffold = Registration }

这足以让程序跑起来了。在你开始运行RaceTrack应用之后，你将能够在如图4所示的contoller list中看到两个你所创建的controller：

图 4 —— 使用Grails-Acegi Plugin之前的首页

安装Grails Acegi plugin

下一步是安装grails-acegi plugin，这样RaceTrack就可以利用该plugin所提供的基于角色的安全防护。在命令提示行中，进入到“racetrack”目录并运行如下命令：

grails install-plugin [path-to]/grails-acegi-0.2.zip 

这一命令会在“racetrack”目录下创建一个plugins目录，如图5所示：

图 5 —— 安装plugin之后所创建的plugins目录

创建Acegi Security组件

下一步是创建代表用户帐号（Accounts）和角色（Roles）的领域类。运行如下命令开始这一过程：

grails create-auth-domains AuthUser Role

这一命令将创建两个领域类（AuthUser和Role）、建立AcegiConfig类、并创建Login和Logout两个controller。AuthUser领域类代表你的用户，因此每个新用户都将在Auth_User表中创建一条新的记录。Role领域类代表每个用户所拥有的安全角色，Role将被指派给AuthUser。所有这些类都显示在图6中。

AcegiConfig类（图7）定义了你的应用的安全配置。配置中包括：用户领域类的名字（本例为AuthUser）以及角色领域类的名字（本例为Role），使用动态还是静态安全Urls，怎样设置email警报（打开或关闭它们）。

图 6 —— AuthUser.groovy、Role.groovy和Requestmap.groovy（在AcegiConfig中使用）

图 7 —— 已创建的AcegiConfig.groovy

为了创建新的AuthUser，创建新的Role并指派给AuthUser，我们还得运行两个命令。其一是产生领域类的CRUD控制：

grails generate-manager

第二个是为controller和domain产生registration：

grails generate-registration

这些命令给了用户注册并创建其用户名和口令的能力，默认的安全角色将被指派给该用户。从图8可以看到所产生的这一controller集合：

图 8 —— CRUD controllers （Login和Logout controller是在AuthUser和Role被创建的时候创建的）

图 9 —— 安装grails-acegi-plugin之后可用的Controller

访问RaceTrack首页——它看上去类似于图9所示内容。

配制Acegi Security来保护应用

我们现在创建一个用户角色和管理者角色——首先点击RoleController，输入角色名“user”以及角色描述（图10）。注意RoleController将会把“user”转换成“ROLE_USER”，数据库中和Acegi的配置中将使用“ROLE_USER”。重复同样的步骤创建一个管理者角色。

图 10 —— 创建一个用户角色

回到首页，点击UserController。现在创建一个拥有“user”角色的用户和另一个拥有“manager”角色的用户，如图11所示：

图 11 —— 创建一个标准用户，激活该帐户并为其指派“user”角色

我们创建的角色和用户现在已经足够用作配置了，下一步是保护RaceTrack应用。有两种方法保护你的URLs：一种是动态，通过RequestmapController来实现；另一种是静态的，直接编辑AcegiConfig.groovy文件。动态配置是被推荐的选项，下面我们继续进行动态配置工作。

在我们保护应用之前，需要考虑一下应用需要给予怎样的访问规则。一个manager被允许读/写访问应用中的任何页面，即：

• /race/*
• /registration/*

一个用户被允许只读访问某些页面，包括：

• /race/list/*
• /race/show/*
• /registration/list/*
• /registration/show/*

这些规则需要使用RequestmapController翻译成Acegi请求映射（Acegi request map）中的条目。从RaceTrack首页上点击RequestmapController，转到“create a new requestmap”页面。在URL域内填写上“/race/**”，在Role域填写为“manager”（图12）——这将创建一条规则，允许任何拥有manager角色的用户访问/race下的所有URLs。同样的方法可以配置好registration（URL：/registration/**）。

图 12 —— Manager访问规则

注意，一个好的习惯是给manager角色也授予所有用户权限。下一步将给用户角色创建访问规则——在URL域输入“/race/list/**”，在Role域输入“user, manager”（图13——注意角色之间是用逗号分隔的）。这一步骤将创建这样一个访问规则——允许user和manager角色都能访问race列表页面。注意这两个角色你都需要指定——如果你只将该URL指派给user角色，它将覆盖前面给manager指派的规则，这样只有user角色才能访问该页面。为前面定义的其他规则重复这一步骤——这将为race和registration页创建所有的访问规则。

图 13 —— 为/race/list/**页面创建规则——准许user和manager角色访问

测试

在RaceTrack首页上点击RaceController或RegistrationController（我们已经保护了这些controller）。你将注意到页面自动重定向到了Login页面。如果你先以manager角色的用户登录，你就能够浏览、创建、更新和删除race和registration页面的任何东西。

图 14 —— 以一个user身份登录

回到RaceTrack首页并点击LogoutController——这将使你的用户session失效并登出。再次点击LoginController，但是这次以user角色的用户登录。如果你转向/race/list的子页面（直接访问http://localhost:8080/racetrack/race/list或通过controller转过去），你将看到race/list视图（图15）。

记得么，访问规则只允许manager创建新记录，user角色只允许从List和Show页面读取数据——这意味着如果你以user角色的用户登录并点击了New Race（http://localhost:8080/racetrack/race/create），Acegi将阻止你浏览该页面，它阻止了一个新记录的创建。

它是怎么工作的呢？回想一下，我们给manager角色授权可以访问/race/*，但是只给user角色授权访问/race/list/*和/race/show/*。当拥有“user”角色的用户试图访问/race/create页面时，Acegi察看该用户所拥有的所有角色，发现其只有“user”角色——因为我们的Request map说了，必须是“manager”角色才被授权访问这一页面，于是访问这一页面的许可被禁止了。

顺便讲一下，在一个真正的应用中，你可能想要显示一个比默认错误页（图16）更好看的错误页。

图 15 —— Race List视图

Figure 16 —— 访问禁止错误页

恭喜你——现在你已经有了RaceTrack应用的一个完整的安全实例了！

查看英文原文：Securing a Grails Application with Acegi Security

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 搜狐网站诚聘Java、PHP和C++工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 快来参加7月17日在成都举行的SOA中国技术论坛

尽管JRuby的性能已经接近CRuby了，但有时它仍然不够快。CRuby的用户可以使用Ryan Davis的RubyInline库，它提供了对C/C++的内建支持以便更容易的产生Ruby的C扩展。来自JRuby阵营的Charles Nutter现在已经为JRuby实现了一个RubyInline builder ，它可以即时编译嵌入的Java代码。

下面是Ryan Davis提供的使用C编写的一个阶乘计算方法的示例：

class MyTest
 inline do |builder|
 builder.c "
  long factorial_c(int max) {
   int i=max, result=1; 
   while (i >= 2) { result *= i--; }    
   return result;     
  }
 "
 end
end 

下面是Charles提供的相应的JRuby实现 ：

class FastMath
 inline :Java do |builder|
   builder.package "org.jruby.test" 
   builder.java "
   public static long factorial_java(int max) {
    int i=max, result=1;
    while (i >= 2) { result *= i--; } 
    return result;       
   }
   "
 end
end  

RubyInline for JRuby的一个缺点在于其需要Java 6 JDK（对于编译器），它可能还无法在所有系统上都可使用。

另一个可产生快速执行代码的方法就是直接产生JVM字节码。对于正常的应用来说，这听起来有些过激了，像编译器这样的字节码生成工具会从一个简单的字节码生成DSL中获益，就像早前Charles Nutter的博客中提到的那样。然而即便通过DSL来生成字节码也并非易事。以下是Charles的博客中的一个例子：一个名为bar的方法将小写的String参数加到传进来的ArrayList中，下面就是产生的代码：

def test_class_builder
 cb = Compiler::ClassBuilder.build("MyClass", "MyClass.java") do
 [...]     
 method(:bar, ArrayList, String, ArrayList) do
  aload 1  
  invokevirtual(String, :toLowerCase, String)  
  aload 2       
  swap
  invokevirtual(ArrayList, :add, [Boolean::TYPE, Object])   
  aload 2     
  areturn
end
[...]  

Charles Nutter还提供了一个新方案，这就是叫做Duby的新语言，它实现了Ruby语法的一个子集，增强了一些类型推断逻辑（请访问Charles的博客来了解更多信息），以此来生成快速的字节码。下面同样是计算阶乘的方法，这次是针对Duby编译器而写的。

class Fac
 def self.fac(max)
  {max => :int, :return => :int}
  i = max
  result = 1
  while i > 1
   result *= i
   i -= 1 
  end
  result
 end
end 

这是一个原型，用来展现以一种类Ruby语言而不是一种新语言来实现类型推断的可能性。它还可被JRuby程序员所用，以避免因为性能问题而回退到Java，或者用来实现JRuby本身的一些部分功能，这与Squeak Smalltalk的Slang很像，它是Smalltalk语言的一个子集，可以很轻易的转化为C。Rubinius计划使用叫做Garnet的类似方法。现在，对于JRuby来说，你想使用何种代码生成方式呢？

• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛
• 搜狐网站诚聘Java、PHP和C++工程师

Apusic OperaMasks（简称AOM）是由OperaMasks.org组织（由金蝶中间件公司创建的一个独立的非盈利性法人实体）所提供的开箱即用的Web Framework，它以JSF为基础引擎，辅以独创的原生Ajax技术，同时提供丰富的组件和集成开发环境，使Web开发变得简单方便。其网站上是这样描述AOM的：

无论是后台的事务、存储、分布式计算等基础服务，还是前端的UI展现与用户交互，以及后台与前端的会话过程，Apusic OperaMasks都提供了完整的解决方案，有效解决Web开发所面临的问题：

• 开箱即用：使用Apusic OperaMasks进行Web开发，开发人员只需掌握基础的J2EE知识！
• 引擎：提供标准的JSF引擎，JSF是已经得到业界认同的一种主流组件技术，能够很容易适应各种未来需求的变化，其精髓就是“与表现层无关的表现层技术”；
• 原生Ajax支持：从容器级别对Ajax予以支持，对Apusic OperaMasks用户来说，要使应用具备Ajax特性，付出的成本是零；
• Rich Component：Apusic OperaMasks提供给用户丰富的Rich Components，用户可以用各种组件来组织数据、展现数据、编辑数据；
• 开发工具：提供开发工具Apusic Studio的支持，“所见即所得”的可视化设计，一体化的开发、配置、部署、调试、监控的集成开发环境；
• 跨浏览器支持：Apusic OperaMasks完全兼容业界主流浏览器，如IE、Firefox等；
• 开源社区：所有源码甚至是开发过程自身，全部通过OperaMasks.org开放，代表了J2EE社区开放和敏捷的力量！

3月28日AOM发布了2.0 M2版本，InfoQ中文站在29日CSDN举办的软件技术英雄会期间与其技术总监张勇进行了交流，并就AOM的现状及未来发展对他进行了采访。

AOM所要解决的问题是什么？

如果将网站基于BS架构的分成两类，第一类是以信息浏览为主要的，比如搜狐、新浪这样的，我们称之为Web Site；第二类是以BS架构为载体，但所承载的是一种应用，强调的是客户和系统之间的高交互性，他有非常复杂的操作和流程逻辑，我们将这种应用称为Web Application。而AOM就是适合做Web Applicationd的一种工具。

为什么AOM要选择JSF作为基础框架？

这是一个机缘巧合的问题，之所以选择JSF，这是由金蝶当初的定位决定的。作为一家J2EE服务器提供厂商，在通过了Java EE 5.0认证之后，那么金蝶就需要有JSF的实现，因为JSF已经是Java EE 5.0的一部分。在做JSF的时候，我们认识到JSF的优雅之处，但是也感觉到其过于理想化和不现实的地方，这也是那些批评JSF的人所引以为诟病的地方。JSF是一个服务器端编程模型，而AJAX是客户端的，后来袁红岗创造性地用Render Kit将JSF和AJAX结合起来，应用在AOM中。其实AJAX并没有什么什么创新之处，开发人员在做AJAX应用的时候还是要写大量的JS代码。而AOM解决了这个问题，通过JSF的Render将AJAX进行封装，对开发人员透明，从而只需要关注业务逻辑。这也是J2EE Without AJAX这个口号的由来。现在通过AOM，你可以做到应用基于JSF，但同时具备AJAX特性。

为什么JSF没有形成主流？

第一JSF规范没有得到业界的接受。因为在规范的制定上，JSF是基于HTTP的，一个很简单的Hello World示例，都需要传递几十K的字节，而我们一个普通的Hello World应用几K就可以了。这一点导致了JSF没有迅速成为主流。第二是Java世界已经有了很多可以解决类似问题的框架。

AOM如何克服JSF的弊端？为什么AOM并没有被更多人所接纳？金蝶在AOM方面有没有可以分享的案例？

我们对规范的细节做了改进。在状态方面我们花了很大的力气来消除状态。在JSF规范里面状态是有6步的，而AOM里面又多加了一步Build Tree。在生命周期这一部分做了动作。现在这个数据的传输量就比较小。

虽然现在我们在JSF之上做了很多的扩充，但基本没有违背JSF这个规范。至于日后AOM是否要脱离JSF，发展成一个独立的解决方案，还是继续遵循JSF，我们在考虑，但还没有做最终的决定。我们希望其他更多的个人和企业参与到这个决定中来。

至于AOM为什么目前没有被更多人所接纳，我认为有两个因素，第一个因素是推广力度不够；第二是国人对国人自己的民族软件还缺乏信任。

在网上我们已经放了一些关于使用AOM的案例；金蝶规划的下一代ERP产品会考虑基于JSF来设计。

为什么AOM是开源的框架，但是却只放在自己的网站上，而没有放在大家更为常用的国际性的网站，如SourceForge上等？AOM采取的是什么开源协议？

之所以放在自己的网站上是因为当时考虑到在国内访问SourceForge等这样的网站速度很慢，而且稳定性也不是特别好。而我们自己的网络环境比较好，另外大部分开发人员是金蝶自己的员工。其实AOM的CVS是对外公开的，我们很希望有更多的人能够参与进来，而不是成为金蝶一家公司的事情。

而且，我们也没有提供比较好的英文文档，因为我们的团队里面绝大部分人员都是中国人，虽然有一些海归人士，但是使用的语言还是中文，这是我们比较欠缺的地方。另外因为开发上的压力比较大，所以在文档化方面做的并不理想。即使我们将AOM国际化了，我在也没有能力在国际上去推广。我们计划在08年7月份正式走向国际化，有可能会任命一个国际化产品经理。

AOM现在采用的是LGPL。从前是GPL，但因为有很多厂商不习惯用这个协议，即自己在AOM之上做了开发要必须将自己的源代码再次公开，限制比较多。所以现在改用LGPL了。

AOM下一步打算做哪些事情？

最近我们发布了一个里程碑式的版本，也就是AOM 2.0M2，包含以下新的特点：

1. 组件更加丰富。不仅有Tree、Table等这些常用的组件，还有各种各样的布局组件。要知道在HTML里面写布局是非常麻烦的，Table、DIV等嵌来嵌去，很罗嗦，通过我们提供的布局组件可以很好地解决这些问题。
2. AOM 2.0里面融入了我们新的编程思想——IoVC（Inversion of View-Control，即“视图控制反转”，换言之：它能够把对“View【即 UI 视图】的控制力”注入到你的后台业务逻辑中。这样一来，你在编写业务逻辑的过程中，对View拥有足够的控制力，从而能够将展现层与业务逻辑完全的解耦），这是我们想着重强调的。通过这个编程思想，能够让你的整个系统可维护性和可扩展性得到显著增强。
3. 然后就是和Elite这个语言的结合，这是一个集命令式和函数式风格为一身的面向对象的程序设计语言，既有高阶函数（first-class functions）、列表推导（list-comprehension）、模式匹配（pattern-matching）、延时求值（lazy-evaluation）等函数式语言所具有的语言特征，又具有和Java相近的语法结构。
4. 最后就是对AOM 2.0从前的一些不足之处做得修正。

另外，AOM 2.0M2中包含了一个Apusic Studio 5.1 M5，它是一个All In One的版本。

由于2.0里面包括了很多创新性的地方，目前我们不会在上面再做创新，而是要将2.0稳定下来。我们现在在规划3.0，比如是否要往Web Site方面努力，以及是否要让ELite和AOM有更好的结合等。

如果想进一步了解Apusic OperaMasks，可以从他们的网站上阅读更多的信息。

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 搜狐网站诚聘Java、PHP和C++工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<definitions xmlns:ns1="soapwebservices.jdevelop.eu" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/" xmlns="http://schemas.xmlsoap.org/wsdl/" xmlns:ns="http://schemas.xmlsoap.org/soap/encoding/" name="SOAPWebServices" targetNamespace="soapwebservices.jdevelop.eu">
    <types>
        <xsd:schema>
            <xsd:import namespace="soapwebservices.jdevelop.eu" schemaLocation="webservices.xsd"/>
        </xsd:schema>
    </types>
    <message name="calculateValues">
        <part name="calculateValues" element="ns1:calculateValues"/>
    </message>
    <message name="calculateValuesResponse">
        <part name="calculateValuesResponse" element="ns1:calculateValuesResponse"/>
    </message>
    <portType name="SOAPWebServices">
        <operation name="getCalculateValues">
            <input message="ns1:calculateValues"/>
            <output message="ns1:calculateValuesResponse"/>
        </operation>
    </portType>
    <binding name="SOAPWebServicesPortBinding" type="ns1:SOAPWebServices">
        <soap:binding style="document" transport="http://schemas.xmlsoap.org/soap/http"/>
        <operation name="getCalculateValues">
            <soap:operation soapAction="urn:http://blog.jdevelop.eu/services/getCalculateValues"/>
            <input>
                <soap:body use="literal"/>
            </input>
            <output>
                <soap:body use="literal"/>
            </output>
        </operation>
    </binding>
    <service name="SOAPService">
        <port name="WebServices" binding="ns1:SOAPWebServicesPortBinding">
            <soap:address location="http://blog.jdevelop.eu:80/services"/>
        </port>
    </service>
</definitions>

webservices.xsd
=================

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<xs:schema xmlns:ns1="http://blog.jdevelop.eu/soapwebservices.xsd" xmlns:tns="soapwebservices.jdevelop.eu" xmlns:xs="http://www.w3.org/2001/XMLSchema" targetNamespace="soapwebservices.jdevelop.eu" version="1.0">
   <xs:element name="calculateValues">
        <xs:complexType>
            <xs:sequence>
                <xs:element name="value1" type="xs:decimal"/>
                <xs:element name="value2" type="xs:decimal"/>
            </xs:sequence>
        </xs:complexType>
    </xs:element>
    <xs:element name="calculateValuesResponse">
        <xs:complexType>
            <xs:sequence>
                <xs:element name="result" type="xs:decimal"/>
                <xs:element name="errormessage" type="xs:string" minOccurs="0"/>
            </xs:sequence>
        </xs:complexType>
    </xs:element>
</xs:schema>

二、创建NetBeans工程

打开NetBeans，新建一个Web Application工程，并命名为SOAPWebServices。将上下文路径文本框清空，点击完成按钮。

【个人注解】在这里创建工程时，请选择Tomcat 6作为服务器，否则后面的步骤可能会有所不同。

依次进入菜单File->New File->Web Services，选择Web Service from WSDL。如果您找不到此菜单，那么需要先安装插件“Web Service Plugin”（Tools->Plugins->Available Plugins）。

• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 快来参加7月17日在成都举行的SOA中国技术论坛
• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

Stephan Janssen谈Parleys.com和RIA的前景

作者 Jon Rose译者 王丽娟 发布于 2008年4月1日 下午7时23分

Parleys.com是下一代的RIA电子学习平台，在这个平台上，人们能在浏览器里或是在桌面上观看视频讲座。现在，Parleys.com的默认频道提供来自JavaPolis、SpringOne、BeJUG、JavaBin、Jazoon、EclipseCon的一些优秀技术演讲视频。顶级品质的Java内容总共将近有200个小时。

Parleys.com观众也能把这些讲座下载到本地磁盘离线观看，这是一个使用得越来越多的优秀特性。浏览器和桌面应用程序都能让你用全屏模式观看演讲，甚至能在观看时动态调整播放模板。播放时间轴可以让我们的观众添加注释、标签，并在需要的地方跳过幻灯片。你能在菜单栏选择自己喜欢的幻灯片演示设置（我自己喜欢3D Cube），或在自己的收藏列表中添加某个演讲、查看其它相关的演讲。

浏览器和桌面应用程序之间无缝集成是一个很好的特性。比如说，你能从浏览器中启动桌面应用程序。桌面应用程序启动之后，如果你在浏览器下载某个演讲，它会被添加到桌面应用程序的下载队列中。这样当你从浏览器中观看演讲的时候，如果该演讲已经下载过，流数据就会由桌面程序负责从本地磁盘中取得。这会节省你的（还有我们的）一些带宽。

另一个顶好的特性是后退按钮能正常工作，你还能对演讲中的某个特定的幻灯片进行深度链接。

浏览器版本我选的是Adobe Flex3，桌面客户端选用AIR。但由于服务器端设计为使用REST的服务层，所以我们可以很容易地添加其它技术类型的客户端。目前，我们正在并行地开展JavaFX客户端（它看起来非常有发展前景）、GWT、Silverlight的工作。对比较不同技术来说，这是一种有趣而有根据的检验。

目前公布的Parleys.com版本（我们的第一个版本）是一个使用轻量级AJAX的Web应用，其中Flash和JavaScript在一起无缝协作。我们超过十万的用户很快提出了更多的RIA特性需求，像在全屏模式下观看演讲、观看过程中更换播放器模板、甚至下载演讲并离线观看。用DHTML和Ajax满足不了更进一步的需求，对此类客户端来说，考虑像Flex/AIR、JavaFX这类RIA技术会更有意义一些。在我必须决定选择哪种RIA技术的时候（2007年6月），JavaFX语言才刚刚发布。于是，合理而实际的选择就是从Adobe工具开始。

作为一个Java开发人员，学习面向对象的ActionScript和UI标记语言实在是像公园散步般简单。但问题是（Java）开发人员不是设计人员，而设计人员需要这两项技能来使用RIA技术。这就是我对Adobe的Thermo项目感到非常兴奋的原因。它能在Photoshop设计人员和开发人员之间的鸿沟上架设一个桥梁（很令人兴奋的东西）。

Flex和AIR的另一个优点是，你能选择不同的通讯策略——比如XML、JSON、AMF（二进制格式）——容易地与Java后端协同工作。Adobe甚至（在07年的JavaPolis大会上）开源了他们名叫BlazeDS的远程产品（用Java开发），BlazeDS允许你从ActionScript访问服务器端Java服务。

与Java比起来，Flex和AIR的不足之处是质量保证方面的工具不足。例如，ActionScript代码的静态分析（像FindBugs、PMD、Simian等）还不可用。Jetbrains最近在IDEA 7.0.3中添加了对Flex的支持，我觉得是个惊喜。它让你使用代码分析器分析ActionScript代码，这是一个好的开始。不过，现在我还不确定是否要用Flex去开发一个超过500个屏幕显示的ERP应用。JavaFX对企业世界有很大影响也在于此。

对嵌入式RIA应用来说，另一个机遇是要便于搜索引擎搜索。RIA内容能被搜索引擎索引是非常重要的，这样人们才能通过Google、Yahoo等搜索引擎查找到你的站点。你可以用一个并行的静态站点来方便搜索引擎，不过这样工作量太大了。我更喜欢用RSS Feeds或Atom Publisher协议的优势来达成一样的效果……等我们试验成功之后我再告诉你。

Flex和Java之间的“交叉授粉作用”说起来也很有意思。Annotation在Java中是主流。你能观察到Flex阵营也露出了类似的端倪。比如说，Flex的元数据标签就用于与Annotation类似的行为。因此可以想象注解过的Java EE 5实体通过类似技术被重用为ActionScript实体，并在客户端映射进SQLlite。

我对Flex/AIR较高的期望有：

• 就个人而言，我希望在AIR未来的版本中能出现Socket监听器，因为如果不这样，AIR应用中要实现完全的P2P功能也许只能使用Hack。
• 通过AIR文件部署Java应用也许会非常棒。这可以让我利用在Java中的投入。在我们头脑风暴的时后，还想过用Java语言开发Flex和AIR应用呢。
• 让签名的Flex应用摆脱Flash沙箱的束缚。

Parleys.com的Flex/AIR版本已在去年12月的JavaPolis 2007大会上发布。在那个主题演讲中，我说明了技术难题，但也解释了我们的观众要求的功能。

2007年6月我们决定开发Parleys.com的一个RIA版本。我本来可以继续DHTML/AJAX路线，但我对版本1已经觉得非常痛苦了，我对Ajax的求知欲消失殆尽。2007年6月，选择JavaFX做为技术路线为时太早，而且由于我在Mac上开发，Silverlight也不可用。所以，合理的选择就是考虑Adobe Flex/AIR。服务器端仍然使用WebWork/Velocity、Spring和Hibernate来保持100%的Java。

这一选择带来的好事儿就是我的一些Java同僚震惊于Flex版的发布，于是他们决定重用相同的后端开发一个JavaFX和GWT客户端。我必须要说这看起来非常有发展前景。我会在一场非正式的JavaOne技术讨论会中介绍这些不同的Parleys.com策略。

你可以观看Parleys.com的主题演讲。

JavaFX的工具支持仍需要加强，但更重要的是，我希望Sun Microsystems也能着手处理Photoshop和JavaFX之间的鸿沟，以便开发人员和设计人员能够协作（就像Adobe正在计划做的那样）。支持主流的音频、视频编解码器是JavaFX获取成功的另一个重要特性。JavaFX要是想在RIA领域分一杯羹，把JavaFX应用作为Applets部署（运行在JRE update N）、具有与Flash一样的（冷/热）启动体验也是至关重要的。希望下一届JavaOne大会上能提供相关信息。

JavaFX的优势当然是成熟的Java平台和快速的运行时环境，尤其是JavaFX代码编译之后。我发现重新设计现有的（企业）Swing应用有巨大的商机，MVC中的视图部分可以使用更好看的JavaFX皮肤来替换。

如果JavaFX Mobile允诺的那些都能实现，JavaFX也能得到巨大的推进。Java（FX）、AIR、Silverlight，谁第一个应用于iPhone，让我们拭目以待。

体验了DHTML/Ajax处理多浏览器/多操作系统的痛苦之后，我越来越欣赏GWT的策略。

我们已经有了Parleys.com客户端的第一个GWT原型。它看起来很不错，而且在不同的浏览器和操作系统上不需要调整。Google的确实现了他们的承诺，以Google中汇集的脑力是理所当然的。

开发新的组件有点儿挑战，我希望活跃的GWT社区能继续成长并发布更多的UI组件。发布GWT版本之后我们会关注观众们更喜欢哪一个客户端。我会让你保持消息灵通的。

我安装过Silverlight的版本1和版本2早期的一个Beta版。Demo确实能在Mac上的Firefox中运转，除此之外就没什么值得提的了。看看Dolmen公司中负责Microsoft技术的同事能给我带来什么惊喜吧……我可没给你们压力啊 ;)

看DHTML/Ajax阵营是否能像RIA那样进取。GWT将会在这场较量中扮演重要的角色。一年半之后，我们也许就有了Flex4和AIR2。到那个时候，Photoshop设计人员先绘制出原型，Flex开发人员在上面添加一些逻辑就可以收官了。由于未来因特网和电视之间的趋同，我们将能制造类似iTunes的应用，在各种操作系统（包括Linux）上在线或离线播放HD交互式视频。

一年半之后，我应该已经知道Adobe AIR和/或Java（FX）是否运行在iPhone上，还有JavaFX Mobile的承诺能不能落实……美妙的时刻！

• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 搜狐网站诚聘Java、PHP和C++工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• 北京: 千橡集团暨校内网诚聘软件研发工程师

作者 Floyd Marinescu译者 戴垚 发布于 2008年4月1日 上午2时35分

在这篇最新的InfoQ文章中，JBoss jBPM 的缔造人和领导者Tom Baeyens总结了工作流&BPM标准和工具的现态。在详细探讨了BPEL，BPMN和其他技术（如，编排、XPDL、BPDM、jPDL）之后，Tom指出：期望不懂技术的业务分析员通过画图来产生马上可用的软件的念头到了该抛弃的时候，将过程分析模型和过程执行模型分离的时机已经成熟。这种分离正是jBPM的基础（见过程虚拟机），Tom提出的主张和微软的工作流所采用的方法有颇多相似之处。

阅读全文：过程组件模型：下一代的工作流？

在进一步探讨将执行框架从过程框架中分离出来的时候，Tom解释说：

首先，可以观察到的是在同一活动组件框架上可以实现多个过程语言。每一个过程语言由多个活动类型组成。对于每一个活动类型，运行时行为可以用诸如Java或c#这样的通用编程语言实现。因此可执行过程语言就成为了一组活动类型的实现。这种活动组件最重要的部分是实现过程结构运行时行为的代码。但同时XML序列化，配置过程组件的设计窗体，持久化和许多其他部分都可能被包括在过程结构组件中。

很多其他BPM框架提供者，包括Sun中间件&标准大师Mark Hapner，都已经对此文发表了评论。

查看英文原文：Article: Process Component Models: The Next Generation In Workflow?

• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 快来参加7月17日在成都举行的SOA中国技术论坛
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 搜狐网站诚聘Java、PHP和C++工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。

作者 Boris Lublinsky译者 张海龙 发布于 2008年3月31日 上午4时9分

谈到.NET和Java之间的Web服务交互性时，通常的选择只有SOAP over HTTP，而根据.NET 3.0的相关规范，这仅有的一个选择也将会受到更多限制，.NET中提供的BasicHTTP将是唯一能直接与Java Web Servcies进行交互的方式。

最近，有两个新的选择出现了——WebSphere MQ（WMQ）和ActiveMQ传送器，它们可以用于创建Java和.NET之间的交互式Web Services。而且.NET的可靠消息系统已经得到了扩展，因此对于MSMQ来说，WMQ和Active MQ都可以作为.NET Web Services的可靠传递者。

WMQ解决方案基于IBM AlphaWorks中IBM WMQ for Windows Communication Foundation的定制通道（Custom Channel），它的最新版本已于3月14日发布。这一产品允许将WMQ作为定制通道用于Windows Communication Foundation（WCF）框架（已随.NET Framework 3提供）中，它与微软的内建通道工作方式相同。

消息都是经过格式化的，以满足WMQ v6.0的SOAP over JMS实现，让应用程序即可以和运行于WCF之上的服务进行通信，也能和运行在WebSphere SOAP over JMS服务基础之上的服务进行通信，包括WebSphere应用服务器和CICS。

目前的实现是以概念验证为主，是为了帮助更好地理解对这一领域产品的需求（也就是说它并不适合在产品环境中使用），如何产品化这一实现的计划还没有最终确定。

定制通道的构建是通过Windows Communication Foundation的可扩展框架提供的，这一可扩展框架允许集成和使用那些与微软提供的内建传送器类似的传送器。服务型应用只要通过配置就可以使用新的定制通道，只要客户端应用程序是通过像微软的Service Metadata utility Tool（Svcutil.exe）这样的标准工具生成的，它们就可以正常运行。服务的元数据描述可以被正在运行的服务直接发布（可以通过一个附加的HTTP端点来暴露）或者使用WSDL（Web Service Description Language）。

目前的实现版本支持核心的消息功能，它有如下限制：

• 对于一个服务实例，只有一个客户端可以使用双向通道的模式；
• 双向通道是对WebSphere MQ v6所提供的SOAP/JMS实现的一种扩展，它只能用于WCF服务与其客户端之间的通信；
• 仅支持核心的消息功能（如不支持像事务化和安全等高级特性）
• 运行在现存WMQ v6的SOAP/JMS环境中的SOAP/JMS服务仅能进行单向操作；
• 运行在CICS或WebSphere应用服务器的SOAP/JMS环境内的SOAP/JMS服务，不允许在一个单一合约中混合使用单向操作和请求/回复操作，而必须为每个通道形态分别创建独立的合约。

Active MQ解决方案基于Axis提供的JMS（由Java编写而成）和“插件式协议”特性（由.NET编写而成），因此，它并不是以真正的.NET定制通道方式包装的，这就需要更多的定制编程。

查看英文原文：New Options for .NET-Java Web Services Interoperability

• 快来参加7月17日在成都举行的SOA中国技术论坛
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• 搜狐网站诚聘Java、PHP和C++工程师
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！

作者 Werner Schuster译者 高昂 发布于 2008年3月31日 下午11时4分

RubyGems的开发者Eric Hodel公布了RubyGems 1.1.0版本发布的消息。（关于RubyGems过去、现在、未来发展的讨论，可以参看InfoQ在RubyConf 2007大会上对Eric Hodel所做的采访）。

新版RubyGems的特性包括：

• 在索引更新方面，RubyGems现在使用了持久连接，使得索引更新方面的效率更高。
• 默认情况下，RubyGems仅从默认的索引进行更新，目前从更新列表中去除的候选gems大约在1/4左右。实际的索引更新比这要快的多。
  • gem list -r命令可以只显示最新的gem版本，使用参数--all可以查看所有的gem包。
• gem spec可以从.gem文件中提取规范说明。
• gem query --installed用来辅助检查gem包进行的自动操作。

全部的特性更改可以查看1.1.0版本的修改记录。

最为简便的更新方法就是使用命令（参照发布说明）：

gem update --system  （你需要admin或root的权限） 

gem install rubygems-update （当然，你需要admin或root的权限） 
update_rubygems             （这里也需要admin或root的权限） 

ruby setup.rb （你需要具备admin或root的权限）  

Lincoln Stoll帮助我从RubyGems中去除最后的几个bug之后，我们将其整合在Rubinius之中。我们决定就像rbx编译或rbx描述一样，让它成为一个rbx gem子命令。目前仍然有一些小的不足存在于RubyGems之中，也就是由于mkmf.rb目前还无法工作在Rubinius之上，所以使用拓展来安装gems还存在问题。

Lincoln同样也发现并修补了RDoc在向后兼容性方面的几个问题，所以目前RubyGems和RDoc都可以顺利工作在Rubinius之上。

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 搜狐网站诚聘Java、PHP和C++工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛

• 搜狐网站诚聘Java、PHP和C++工程师
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。

IntelliJ.IDEA.v7.0正式版 破解出来了，呵呵

• 快来参加7月17日在成都举行的SOA中国技术论坛
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 搜狐网站诚聘Java、PHP和C++工程师

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 搜狐网站诚聘Java、PHP和C++工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。

• 搜狐网站诚聘Java、PHP和C++工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛