Learning Spring Framework

<!--
  @@@@ 省略
  @@@@ 9行目付近
  @@@@ <org.springsecurity-version> の定義を追加
  @@@@ -->

    <properties>
        <org.springframework-version>4.2.8.RELEASE</org.springframework-version>

<!-- @@@@ この行追加 @@@@ -->
        <org.springfsecurity-version>4.0.4.RELEASE</org.springfsecurity-version>

        <org.slf4j-version>1.7.21</org.slf4j-version>
    </properties>

<!-- @@@@ 途中省略 @@@@ 77行目付近 @@@@ -->

        <!-- Validation -->
        <dependency>
            <groupId>org.hibernate</groupId>
            <artifactId>hibernate-validator</artifactId>
            <version>5.1.3.Final</version>
        </dependency>
        
<!--
  @@@@ 84行目付近
  @@@@ Spring Security ライブラリの定義を追加
  @@@@ -->

        <!-- Spring Security -->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-core</artifactId>
            <version>${org.springfsecurity-version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            <version>${org.springfsecurity-version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>${org.springfsecurity-version}</version>
        </dependency>

<!-- @@@@ ここまで @@@@ -->

        <!-- Logging -->
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-api</artifactId>
            <version>${org.slf4j-version}</version>
        </dependency>

<!-- @@@@ 以下省略 @@@@ -->

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
            xmlns:sec="http://www.springframework.org/schema/security"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
            xsi:schemaLocation="
                http://www.springframework.org/schema/beans
                http://www.springframework.org/schema/beans/spring-beans.xsd 
                http://www.springframework.org/schema/security
                http://www.springframework.org/schema/security/spring-security.xsd">

    <!-- 以下のURLに対してはSpring Securityの対象外とする-->
    <sec:http pattern="/loginform" security="none" />
    <sec:http pattern="/accesserror" security="none" />
    <sec:http pattern="/resources/**" security="none" />
    <sec:http pattern="/css/**" security="none" />

    <!-- HTTP-Security  auto-configをtrueにしてデフォルト設定を有効とする -->
    <sec:http auto-config="true">
        <!-- アクセス権限がない場合のエラーハンドラ -->
        <sec:access-denied-handler error-page="/accesserror" />
        
        <!-- Cross-Site Request Forgery protection を無効にしておく -->
        <sec:csrf disabled="true"/>

        <!-- 全てのBookmgrサービスには ROLE_USER 権限を必要とする-->
        <sec:intercept-url pattern="/**" access="hasRole('ROLE_USER')" />
        
        <!-- ログイン画面を独自の画面に切り替える -->
        <sec:form-login login-page="/loginform"
                    username-parameter="j_username"
                    password-parameter="j_password"
                    login-processing-url="/j_spring_security_check"
                    default-target-url="/main"
                    authentication-failure-url="/loginform?iserror=1"/>
        
        <!-- ログアウト処理の設定 -->
        <sec:logout logout-url="/logout" logout-success-url="/loginform"
                invalidate-session="true"/>
    </sec:http>

    <!-- ユーザ認証の設定 -->
    <sec:authentication-manager>
        <sec:authentication-provider>
            <sec:user-service>
                <!-- ここでは簡単に認証情報を定義する -->
                <!-- DBにアクセスして認証することも、LDAPとかを利用することも可能とのこと -->
                <sec:user name="user1" password="password1" authorities="ROLE_USER" />
                <sec:user name="user2" password="password2" authorities="ROLE_USER" />
                <sec:user name="user3" password="password3" authorities="ROLE_USER" />
            </sec:user-service>
        </sec:authentication-provider>
    </sec:authentication-manager>

</beans>

<!--
  @@@@ 省略
  @@@@ XX 行目付近
  @@@@ /WEB-INF/spring/application-context-web.xml を追加
  @@@@ -->

    <!-- The definition of the Root Spring Container shared by all Servlets and Filters -->
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>
            /WEB-INF/spring/application-context-biz.xml

<!-- @@@@ この行追加 @@@@ -->
            /WEB-INF/spring/application-context-security.xml

        </param-value>
    </context-param>

<!--
  @@@@ 省略
  @@@@ Spring Security フィルタの定義を追加
  @@@@ -->

    <!-- Spring Securityフィルタの設定 -->
    <filter>        
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

<!-- @@@@ ここまで @@@@ -->

</web-app>

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:context="http://www.springframework.org/schema/context"
    xmlns:aop="http://www.springframework.org/schema/aop"
    xmlns:tx="http://www.springframework.org/schema/tx"              @@@@ この行追加 @@@@
    xsi:schemaLocation="
        http://www.springframework.org/schema/beans
        http://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.springframework.org/schema/context
        http://www.springframework.org/schema/context/spring-context.xsd
        http://www.springframework.org/schema/aop
        http://www.springframework.org/schema/aop/spring-aop.xsd    @@@@ 最後の">を削除 @@@@
        http://www.springframework.org/schema/tx                    @@@@ この行追加 @@@@
        http://www.springframework.org/schema/tx/spring-tx.xsd">    @@@@ この行追加 @@@@
        
    <!-- Defines shared resources visible to all other web components -->
    <context:component-scan base-package="jp.sample.bookmgr.biz" />
    
    <!-- Enables the Spring AOP -->
    <aop:aspectj-autoproxy />
    
    <!-- データソース用のリソース -->
    <bean class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
        <property name="location" value="classpath:/jdbc.properties" />
    </bean>
    
    <!-- データソース設定 (for tomcat dbcp) -->
    <bean id="dataSource" class="org.apache.tomcat.jdbc.pool.DataSource" destroy-method="close">
        <property name="driverClassName" value="${jdbc.driverClassName}" />
        <property name="url" value="${jdbc.url}" />
        <property name="username" value="${jdbc.username}" />
        <property name="password" value="${jdbc.password}" />
    </bean>
    
    <!-- JDBC Template Bean -->
    <bean id="jdbcTemplate" class="org.springframework.jdbc.core.JdbcTemplate">
        <property name="dataSource" ref="dataSource" />
    </bean>
    <!-- JDBC Named Template Bean -->
    <bean id="namedJdbcTemplate" class="org.springframework.jdbc.core.namedparam.NamedParameterJdbcTemplate">
        <constructor-arg ref="dataSource" />
    </bean>
    
    <!-- Message Source -->
    <bean id="messageSource" class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
        <property name="basename" value="classpath:/messages" />
    </bean>
    <!-- Validator -->
    <bean id="validator" class="org.springframework.validation.beanvalidation.LocalValidatorFactoryBean">
        <property name="validationMessageSource" ref="messageSource" />
    </bean>

<!--
  @@@@ xx 行目付近
  @@@@ トランザクションマネージャの定義を追加
  @@@@ -->

    <!-- Transaction Manager -->
    <bean id="transactionManager" class="org.springframework.jdbc.datasource.DataSourceTransactionManager">
        <property name="dataSource" ref="dataSource"/>
    </bean>
    <!-- アノテーションベースのトランザクションを有効にする -->
    <tx:annotation-driven />

<!-- @@@@ ここまで @@@@ -->

</beans>