使用Spring Security的Filter 拦截URL，使用Spirng Security的taglib 拦截页面内容。 采用 用户-角色-资源 三层控制，角色-资源关系定义于XML的简化模式。
3.7 测试
单元测试尽量采用MockObject的方式屏幕所有依赖对象/数据的访问，对于dao层与特别查询与特别数据库操作，采用集成测试连接实际数据库，基于 Spring的集成测试Context。
功能测试使用selenium测试主要用户故事的主流程及Javascript的效果， 使用Jetty嵌入式Web服务器与H2嵌入式数据库，使用DBUnit预备数据，使得整个测试可以快速运行，对测试环境没有太多的依赖。
4.常见问题
4.1 什么时候使用基于接口编程 ？
基于接口编程、Fascade层等等抽象封装都是有开发和维护的代价的，是否使用归根结底还是看在团队人员的分工情况，在大家不得不依赖这几项技术来解决 相互的接口、契约问题时，自然就用了。
4.2 Package是先分层还是先分模块
org.springside.模块A.web 还是 org.springside.web.模块A？ 同上，还是看团队人员的分工情况。如果是每人从头到尾负责一个独立模块的可以先分模块。反之，按层进行分工并鼓励层内重用的，可以考虑先分层。
?
目录结构描述
1.公共目录结构
完全采用maven的默认布局。 bin src main
main/java
命令脚本目录，详见后。 主源码目录 java源文件 Web应用目录
测试目录，结构与主源码目录相同 unit 单元测试
functional 功能测试 data 测试数据生成器
maven编译目录
main/resources 配置文件、属性文件 main/webapp
test
target
2.bin目录结构
文件
db-export / db-init convert-h2
eclipse
jetty / Jetty-debug
描述
将当前数据库数据通过dbunit导出到export-data.xml。
执行src/main/sql 中的脚本初始化数据库schema,再通过dbunit执行default-data.xml初始化数据。
将真正数据库的sql转换为测试用的H2的sql。
生成Eclipse项目文件。
用jetty快速运行本项目。 jetty-debug支持eclipse以debug方式连入，端口为8000
hibernate/generate code
从数据库逆向生成entity / dao / pojo
2. 基础框架
?
Spring: Spring Framework
1. 参考资料
? Spring资料(江南白衣博物馆) 1.图书
Spring 2.5 参考手册中文版(英文版) (满江红出品) ? 《Spring Recipes - A Problem-Solution Approach》 Apress，2008 ? 2.文章
? Introduction to the Spring Framework 2.5 (TSS) Rod 老大的Spring介绍 Spring 2.5版。 3.笔记
Spring2.5的笔记 ? 以前的笔记part1 、part2、part3 有时间会 根据Spring的最新变化重新整理。 ?
Spring 2.5 参考手册中文版(满江红出品) ? 《Spring Recipes - A Problem-Solution Approach》 Apress，2008 Spring 2中较好的参考书。 ? 2. 选型
有人说guice好，但我们用Spring不仅是为了IOC，也为了Spring对JEE所做的封装，以及整个JavaEE界众多项目 (SpringSecurity,CXF、Struts2等)对它的依赖。
3. in SpringSide 3 - Mini示例使用的基本特性
属性配置及IOC容器
? @Transcational annotation标注的事务管理功能 ? 集成测试的基类
?
3.1 IOC部分特征使用
详见Spring 笔记(江南白衣博物馆) 3.1.1 零配置文件的使用场合
Service，Dao 层在无特殊配置项时，可使用IOC Annotation进行配置 实现约定俗成大于配置的零配置文件. 而其他Database/SessionFactory ，SpringSecurity, CXF等需要进行参数配置时，仍然使用 XML 配置文件。 3.1.2 零配置文件的annotation
SpringSide3中使用@Component注释所有类别，在setter方法(不需要严格按setter命名)上 使用@Autowired 进行byType注入，如果需要byName注入则使用@Resource。 3.1.3 其他特征
使用@Required注释没有用@Autowired注释的属性，保证对象必然被注入，如果对象没有被注入则报错。
使用JSR250的@PostConstruct来定义在执行完所有setter注入后必须执行的函数。@PreDestroy来定义JDK关闭时通过 shutdownhook调用的函数。
ApplcationContext中默认设置Lazyload 与Autowired by type 仍然是必然的选择。 3.1.4 属性文件管理
在配置文件中，很有一些属性会在团队的开发环境，个人的开发环境，集成测试环境，以及生产环境集群的每台服务器中都有所不同的。详见Spring 笔记(江南白衣博物馆)
3.2 事务管理
在Service层用@Transactional 定义事务，详见Spring 笔记(江南白衣博物馆)。 注意Spring3.0 的@Transactional终于支持多个TransactionManager了, showcase里演示了多个数据源(不要求联合事务JTA)导致多个TransactionManager的情况。此时@Transactional默 认使用
在AOP不到的地方，仍然有机会使用TransactionTemplate，(见Showcase的UserJdbcDao 与 LogJdbcWriter。)
3.3 集成测试的基类
详见 测试文档