UNIVERSITAT POLITCNICA DE VALNCIA

ESCOLA TCNICA SUPERIOR DENGINYERIA INFORMTICA

Material didctico para la enseanza de

SPRING
PROYECTO FINAL DE CARRERA
CDIGO: DISCA-121

Autor: Juan Carlos Ceresola Millet

Director: Dr. Lenin Guillermo Lemus Ziga
Profesor Titular de Universidad
Universidad Politcnica de Valencia

12 de Julio de 2012

ndice
1. Introduccin.13
1.1 Contexto.13
1.2 Motivacin del proyecto.....13
1.3 Metodologa de trabajo.13
2. Objetivo..13
2.1 Definiciones bsicas14
2.2 Seleccin del entorno de desarrollo.14
2.3 Entornos de desarrollo14
2.4 Servidores.14
Capitulo 117
1. Introduccin..17
2. Qu es J2EE?...............................................................................17
3. Contenedores web18
4. Contenedores EJB..19
Capitulo 2.21
1

Introduccin21

GlassFish21

Instalacin de GlassFish y J2EE.21

Capitulo 3..27
1

Introduccin.27

Qu es Spring?..............................................................................27

Mdulos que integran Spring..27

3.1 Ncleo.28
3.2 DAO..29
3.3 ORM.30

3.4 AOP..30
3.5 Web....31
4

Descarga e instalacin de Spring.31

Instalacin de GlassFish en Spring..36

Capitulo 4 Autenticacin.45
1. Introduccin...45
2. Autenticacin.45
3. La cadena de filtros46
Capitulo 5 Modelo de capas.57
1. Introduccin57
2. Modelo de capas.57
2.1 N-capas.57
2.2 capas.58
Capitulo 6 MVC en Spring.59
1. Introduccin..59
2. MVC en Spring.59
2.1 Distribuidor de servlets..60
2.2 Controlador de mapeo 61
2.3 Resolvedor de vistas..62
2.4 Controlador..63
Capitulo 7 JPA y ORM...65
1. Introduccin..65
2. JPA65
3. ORM65
4. Hibernate...66
Capitulo 8 Conclusiones y trabajo futuro..69
1. Introduccin69

2. Conclusiones.69
3. Trabajo futuro.69
Anexos: Tutoriales71
1. Introduccin71
2. Proyecto MVC en Spring71
3. Aadir autentificacin en memoria en MVC.81
4. Aadir autentificacin con base de datos90
5. Aadir autentificacin con hibernate94
6. Relaciones 1:1 con Spring MVC-hibernate-JPA..106
7. Relaciones de 1:N con Spring MVC-hibernate-JPA.121
8. Relaciones de N:N con Spring MVC-hibernate-JPA.123

Bibliografa..129

ndice de figuras
Figura 1. Transformacin cdigo fuente ..................................................................................... 17
Figura 2. Estructura Java2EE ....................................................................................................... 18
Figura 3. Contenedor Web. ......................................................................................................... 18
Figura 4. Pgina de descarga de Java EE. .................................................................................... 22
Figura 5. Seleccin del paquete a descargar. .............................................................................. 23
Figura 6. Pgina de bienvenida. .................................................................................................. 23
Figura 7. Seleccin del tipo de instalacin .................................................................................. 24
Figura 8. Seleccin del directorio para la instalacin. ................................................................. 24
Figura 9. Parmetros de la instalacin. ....................................................................................... 25
Figura 10. Lista de productos a instalar. ..................................................................................... 25

Figura 11. Progreso de la instalacin. ......................................................................................... 26

Figura 12. Resumen de la instalacin. ......................................................................................... 26
Figura 13. Mdulos de Spring ..................................................................................................... 28
Figura 14. Pgina de inicio de la instalacin................................................................................ 32
Figura 15. Aceptacin de la licencia. ........................................................................................... 32
Figura 16. Seleccin del directorio de la instalacin. .................................................................. 33
Figura 17. Seleccin de los componentes a instalar. .................................................................. 33
Figura 18. Seleccin del directorio JDK. ...................................................................................... 34
Figura 19. Directorio de JDK seleccionado. ................................................................................. 34
Figura 20. Progreso de la instalacin. ......................................................................................... 35
Figura 21. Progreso de la instalacin finalizado. ......................................................................... 35
Figura 22. Seleccin de los permisos para los usuarios. ............................................................. 36
Figura 23. Instalacin finalizada. ................................................................................................. 36
Figura 24. Seleccin de la pestaa preferencias. ........................................................................ 37
Figura 25. Seleccin del entorno. ................................................................................................ 37
Figura 26. Seleccin de descarga de servidores. ......................................................................... 38
Figura 27. Seleccin del driver del servidor. ............................................................................... 39
Figura 28. Aceptacin de la licencia. ........................................................................................... 39
Figura 29. Aceptacin de la descarga. ......................................................................................... 40
Figura 30. Descarga del servidor. ................................................................................................ 40
Figura 31. Reinicio de Eclipse. ..................................................................................................... 40
Figura 32. Nuevo servidor. .......................................................................................................... 41
Figura 33. Seleccin del servidor a instalar. ................................................................................ 41
Figura 34. Seleccin del JRE para el servidor. ............................................................................. 42
Figura 35. Descarga del servidor GlassFish. ............................................................................. 42
Figura 36. Instalacin del servidor. ............................................................................................. 43
Figura 37. Introducimos usuario y contrasea ............................................................................ 43

Figura 38. Servidor Glassfish disponible. ................................................................................. 44

Figura 39. Cadena de filtros ........................................................................................................ 47
Figura 40. Ruta de peticiones ...................................................................................................... 49
Figura 41. Tablas de la BD ........................................................................................................... 52
Figura 42. Modelo de capas ........................................................................................................ 57
Figura 43. Modelo 3 capas .......................................................................................................... 58
Figura 44. Peticin de MVC ......................................................................................................... 60
Figura 45. Controladores ............................................................................................................ 63
Figura 46. Modelo ORM .............................................................................................................. 65
Figura 47. Seleccin del asistente para crear una aplicacin Spring. ......................................... 71
Figura 48. Seleccin del tipo de proyecto. .................................................................................. 72
Figura 49. Nombre del proyecto. ................................................................................................ 72
Figura 50. Nombre del paquete. ................................................................................................. 73
Figura 51. Estructura del proyecto. ............................................................................................. 74
Figura 52. Archivo pom.xml ........................................................................................................ 75
Figura 53. Archivo web.xml ......................................................................................................... 76
Figura 54. Archivo Servlet-context.xml. ...................................................................................... 77
Figura 55. HomeController. ......................................................................................................... 78
Figura 56. Archivo home.jsp ........................................................................................................ 79
Figura 57. Arranque de la aplicacin. .......................................................................................... 79
Figura 58. Aadiendo la aplicacin al servidor............................................................................ 80
Figura 59. Aplicacin en marcha. ................................................................................................ 81
Figura 60. Archivo pom.xml con las dependencias. .................................................................... 82
Figura 61. Dependencias ya incluidas. ........................................................................................ 83
Figura 62. Archivo dividido. ......................................................................................................... 84
Figura 63. Vista de la aplicacin. ................................................................................................. 84
Figura 64. Archivo web.xml con seguridad. ............................................................................... 85

Figura 65. Aadiendo el archivo seguridad.xml. ......................................................................... 85

Figura 66. Vista del directorio con el archivo seguridad.xml. ..................................................... 86
Figura 67. Configuracin de seguridad.xml. ................................................................................ 87
Figura 68. Configuracin completa de seguridad.xml................................................................. 88
Figura 69. Directorios con controlador adminController.java. ................................................... 89
Figura 70. Aplicacin completa. .................................................................................................. 89
Figura 71. Tablas de Spring security. ........................................................................................... 90
Figura 72. Archivo pom.xml con dependencia para MySQL. ...................................................... 91
Figura 73. Dependencia de MySQL descargada. ......................................................................... 92
Figura 74. Archivo seguridad.xml con dataSource. ..................................................................... 93
Figura 75. Aplicacin funcionando correctamente. .................................................................... 94
Figura 76. Dentro de la aplicacin. .............................................................................................. 94
Figura 77. Portal con hibernate. ................................................................................................ 105
Figura 78. Portal con hibernate funcionando correctamente. ................................................. 105
Figura 79. E/R Alumnos y Direcciones ....................................................................................... 106
Figura 80. Directorios con fichero persistence.xml. .................................................................. 111
Figura 81. Directorios con fichero hibernate-context.xml. ....................................................... 111
Figura 82. Con la etiqueta context-param se indica la ubicacin de los ficheros de
configuracin de hibernate. ...................................................................................................... 113
Figura 83. E/R de Alumnos y Mails. ........................................................................................... 121
Figura 84. E/R de Alumnos y Asignaturas. ................................................................................ 123

ndice de Listados
Listado 1. Declaracin del vean que gestiona el manejador de BBDD de MySQL ...................... 29
Listado 2. Configuracin de la cadena de filtros del proxy. ........................................................ 47
Listado 3. Configuracin del filtro del proceso de autentificacin. ............................................ 48
Listado 4. Configuracin del filtro HttpSessionContextIntegrationFilter. ................................... 48
Listado 5. Configuracin del filtro traductor de excepciones. .................................................... 48
Listado 6. Configuracin del filtro interceptor de seguridad. ..................................................... 49
Listado 7. Configuracin del gestor de autentificacin. .............................................................. 50
Listado 8. Configuracin del gestor de decisin de acceso. ........................................................ 51
Listado 9. Configuracin del filtro del punto de entrada de la autentificacin. ......................... 51
Listado 10. Configuracin del dataSource. .................................................................................. 51
Listado 11. Configuracin completa del dataSource. ................................................................. 52
Listado 12. Declaracin del CustomAuthenticationDAO. ........................................................... 52
Listado 13. Declaracin del gestor de autentificacin y sus dependencias. ............................... 52
Listado 14. Clase Java para la autenticacin. .............................................................................. 53
Listado 15. Configuracin del logout........................................................................................... 54
Listado 16. Agregar el filtro logout a la cadena de filtros. .......................................................... 54
Listado 17. Filtro recurdame. .................................................................................................... 55
Listado 18. Agregar referencia al punto de acceso. .................................................................... 55
Listado 19. Agregar referencia del filtro recurdame. ................................................................ 55
Listado 20. Configuracin del filtro SSL. ...................................................................................... 56
Listado 21. Agregar referencia del filtro SSL. .............................................................................. 56
Listado 22. Configuracin de la propiedad forceHttps. .............................................................. 56
Listado 23. Configuracin del distribuidor de servlets. ............................................................... 61
Listado 24. Configuracin del BeanNameUrlHandlerMapping. .................................................. 61
Listado 25. Configuracin de las URL del BeanNameUrlHandlerMapping. ................................ 61
Listado 26. Configuracin del SimpleUrlHandlerMapping. ......................................................... 62

Listado 27. Configuracin del InternalResourceViewResolver. .................................................. 62

Listado 28. Configuracin del controlador. ................................................................................. 64
Listado 29. Interfaz DAO ............................................................................................................. 66
Listado 30. Implementacin DAO. .............................................................................................. 66
Listado 31. Declaracin del DAO ................................................................................................. 67
Listado 32. Uso de la sesin del DAO. ......................................................................................... 67
Listado 33. Configuracin con anotaciones. ............................................................................... 68
Listado 34. Indicacin del paquete a buscar. .............................................................................. 68
Listado 35. Clase con anotaciones. ............................................................................................. 68
Listado 36. Etiqueta de Maven.................................................................................................... 75
Listado 37. Etiqueta archivo de contexto.................................................................................... 76
Listado 38. Declaracin del listener. ........................................................................................... 76
Listado 39. Declaracin del DispatcherServlet. ........................................................................... 77
Listado 40. Configuracin de las peticiones que aceptaremos. .................................................. 77
Listado 41. Etiqueta resources. ................................................................................................... 77
Listado 42. Configuracin de prefijo y sufijo. .............................................................................. 78
Listado 43. Configuracin del escaneo de paquetes ................................................................... 78
Listado 44. Dependencias a incluir en el proyecto...................................................................... 81
Listado 45. Filtros a aadir. ......................................................................................................... 85
Listado 46. DTD de Spring. .......................................................................................................... 86
Listado 47. Tag del rol alumno. ................................................................................................... 86
Listado 48. Aadiendo un usuario a nuestra aplicacin. ............................................................ 87
Listado 49. Configuracin de permisos. ...................................................................................... 89
Listado 50. Creacin de las tablas para Spring security. ............................................................. 90
Listado 51. Dependencia para MySQL. ....................................................................................... 91
Listado 52. Definicin del authenticationManager. .................................................................... 92
Listado 53. Declaracin de clase a utilizar por el dataSource. .................................................... 92

10

Listado 54. Declaracin del dataSource. ..................................................................................... 93

Listado 55. Dependencias para hibernate................................................................................... 98
Listado 56. Archivo seguridad.xml para hibernate. .................................................................. 100
Listado 57. Clase User ............................................................................................................... 101
Listado 58. Clase Authority ....................................................................................................... 102
Listado 59. Clase UserDao. ........................................................................................................ 102
Listado 60. Clase UserService. ................................................................................................... 103
Listado 61. Clase UserDaoImpl. ................................................................................................. 103
Listado 62. Clase UserServiceImpl............................................................................................. 104
Listado 63. Clase UserUserDetailsService. ................................................................................ 104
Listado 64. Dependencias para relaciones OneToOne. ............................................................ 110
Listado 65. Fichero persistence.xml. ......................................................................................... 110
Listado 66. Declaracin del DataSource para OneToOne. ........................................................ 112
Listado 67. Declaracin del entityManagerFactory. ................................................................. 112
Listado 68. Declaracin del transactionManager...................................................................... 112
Listado 69. Archivo hibernate-context.xml ............................................................................... 113
Listado 70. Clase Alumnos.java ................................................................................................. 115
Listado 71. Clase Direcciones.java............................................................................................. 117
Listado 72. Clase AlumnosDAO.java .......................................................................................... 119
Listado 73. Clase DireccionesDAO.java ..................................................................................... 120
Listado 74. Clase Alumnos de relaciones OneToMany. ............................................................ 123
Listado 75. Declaracin de la relacin OneToMany. ................................................................. 123
Listado 76. Clase Alumnos.java de relacin ManyToMany. ...................................................... 125
Listado 77. Clase Asignaturas.java ............................................................................................ 127

11

12

1 Introduccin
En la actualidad el lenguaje Java est de moda, cualquier empresa de software requiere un programador conocedor
de este lenguaje. Adems el desarrollo de Java se realiza mediante entornos integrados de desarrollo como Eclipse y
con la utilizacin de un framework especializado y no intrusivo para un desarrollo ms claro y rpido del codigo.
Este proyecto proporciona los conocimientos y ejemplos necesarios para empezar a manejar el framework Spring
con el lenguaje Java.

1.1 Contexto
Actualmente las aplicaciones web, y ms concretamente las aplicaciones web con el lenguaje Java estn
experimentando un gran auge. Para desarrollar este tipo de aplicaciones existen numerosos framework y
aplicaciones para facilitar la creacin de estas, ahorrando a los programadores muchas lneas de cdigo y ayudando
en la configuracin de la aplicacin en tareas tales como: dependencias, seguridad, tratamiento de errores, etc.
Dentro de todos los framework disponibles hemos elegido Spring por ser un framework liviano y no intrusivo; ya
que los objetos que programamos no tienen dependencias en clases especficas de Spring. Sus caractersticas
principales son la inyeccin de dependencias y la programacin orientada a aspectos. Spring est estructurado en
mdulos lo que hace mucho ms flexible su configuracin.

1.2 Motivacin del proyecto

En estos momentos el framework Spring es uno de los ms demandados por las empresas del sector para el
desarrollo de aplicaciones tanto web como locales, dado que en la carrera hemos estudiado el lenguaje Java, es una
opcin interesante.

1.3 Metodologa de trabajo

13

1.

Bsqueda bibliogrfica de documentacin y caractersticas del framework Spring, del lenguaje

de programacin Java.

2.

Bsqueda de la plataforma de desarrollo y del servidor de aplicaciones.

3.

Anlisis de las diferentes plataformas existentes y servidores.

4.

Configuracin del entorno de desarrollo y del servidor para su funcionamiento con el framework
Spring.

5.

Creacin de una estructura para el portal web, roles, aspecto, mens de los distintos usuarios,
seguridad, etc.

6.

Implementacin del portal docente.

7.

Pruebas de funcionamiento del portal docente.

2 Objetivo
El objetivo de este proyecto es proporcionar los conocimientos y ejemplos necesarios para que cualquier persona
con conocimientos de programacin y del lenguaje Java pueda iniciarse y entender cmo utilizar el framework
Spring y acceder a las bases de datos con este. Adems entender la estructura del framework y los diferentes
mdulos que lo integran.

2.1 Definiciones bsicas.

Framework: es un esquema o patrn para el desarrollo e implementacin de una aplicacin.
Api: es el conjunto de funciones y procedimientos o mtodos que ofrece cierta biblioteca para ser utilizado por
otro software como una capa de abstraccin.
POJOS: son clases simples en java que no dependen de ningn framework en especial.
Bytecode: codigo intermedio ms abstracto que el codigo maquina.
Dispatcher: es el encargado de enviar (despachar) las peticiones.
Factory: son las clases encargadas de crear los elementos ms apropiados para el programa en ese momento.
Interceptors: clase que cumple con cierta interfaz, y su objetivo es "interponerse" en la ejecucin de un
mtodo. Un interceptor es capaz de ejecutarse antes de un mtodo dado, realizar acciones, y luego continuar
con la ejecucin normal (o abortarla).
Inversin de control: tcnica de programacin mediante la cual se deja a un programa o arquitectura externa
lleva a cabo las acciones de control, especificando nosotros solamente el resultado que deseamos obtener.

2.2 Seleccin del entorno de desarrollo

Vamos a presentar varias de las distintas plataformas para el desarrollo con el lenguaje Java que existen, as como
los distintos servidores para desplegar la aplicacin java:

2.3 Entornos de desarrollo:

Eclipse: es un entorno de desarrollo integrado de cdigo abierto multiplataforma para el desarrollo de

aplicaciones con varios lenguajes.
Netbeans: es un entorno de desarrollo integrado, es libre y est hecho principalmente para el lenguaje
Java.

BlueJ: BlueJ es un entorno integrado de desarrollo para el lenguaje de programacin Java, desarrollado
principalmente con propsitos educacionales, pero tambin es adecuado para el desarrollo de software a
pequea escala.

DrJava: es un entorno integrado de desarrollo para Java que est pensado para poder aprender este
lenguaje, es ligero, de interfaz intuitiva, gratuito y tiene la capacidad de evaluar cdigo de manera
interactiva. Est programado en java, de esa manera tambin logra ser multiplataforma.

JBuilder: es el entorno de desarrollo integrado para Java de Borland, existen 3.

JCreator: entorno de desarrollo integrado de java para la plataforma Windows. Existen 2 versiones una
gratuita y otra de pago.

JEdit: editor de texto libre escrito en lenguaje java, dispone de mltiples plugins para diferentes
aplicaciones.

14

JDeveloper: es un software de desarrollo integrado de Oracle para lenguajes de programacin entre ellos
Java, es libre y desde el 2001 est basado en java por lo que funciona en todas las plataformas, siempre
que tengan instalada la maquina virtual de Java.

2.4 Servidores

Tomcat: funciona como un contenedor de servlets e implementa las especificaciones de servlets y

JavaServerPages (JSP). Los usuarios de Tomcat tienen acceso a su cdigo fuente, ante todo Tomcat no es
un servidor de aplicaciones.

GlassFish: servidor de aplicaciones de software libre desarrollado por Sun que implementa las
tecnologas definidas en la plataforma J2EE y permite ejecutar aplicaciones que siguen dicha
especificacin.

Jonas: es un servidor de aplicaciones J2EE de cdigo abierto implementado en Java, por lo que puede
funcionar en cualquier plataforma que tenga instalada la maquina virtual de Java.

JBoss: servidor de aplicaciones J2EE de cdigo abierto implementado en Java puro, sus caractersticas
ms destacadas en que cumple los estndares y es confiable a nivel de empresa.

Jetty: es un servidor HTTP basado en Java tambin es un contenedor de servlets escritos en Java, es
software libre y es utilizado por otros proyectos como JBoss y Geronimo.

WebSphere Aplication Server (WAS): es un servidor de aplicaciones de IBM basado en estndares abiertos
como J2EE, XML y servicios web.

BEA WebLogic: es un servidor de aplicaciones y un servidor HTTP de Oracle.

Al final nos hemos decantado por el entorno de desarrollo Eclipse por que existe una versin de Spring adaptada
especialmente para el desarrollo de aplicaciones con el framework Spring, adems de tener gran material de
soporte y gestor de plugins.
En cuanto al servidor hemos elegido GlassFish por su sencillez de instalacin en Eclipse y por su soporte para
JPA.

15

16

Capitulo 1
1 Introduccin.
El objetivo de este captulo es conocer que es lenguaje Java y porque esta tan de moda y es el preferido para la
mayora de los programadores dada su facilidad para pasar de una plataforma a otra, como funciona el cdigo Java
y como se puede hacer funcionar mediante contenedores web y EJB.

2 Qu es J2EE?
Para empezar a comprender que es Java2EE primero tenemos que comprender que es Java. Java es lenguaje de
programacin de alto nivel y orientado a objetos e independiente del hardware en la que se ejecuta. Esto ltimo se
consigue gracias a la maquina virtual de Java, para que una aplicacin Java funcione tenemos que tener instalado la
JMV (Java virtual machine) y el JRE (Java Runtime Enviorment) necesario para crear aplicaciones Java. Al compilar
el cdigo Java no se genera cdigo maquina como se hace normalmente sino un cdigo intermedio, esto es as ya
que el cdigo maquina depende del ordenador en que se ejecute, por eso se genera el cdigo intermedio y despus
la maquina virtual de Java es la encargada de transformar este cdigo intermedio en el cdigo maquina
correspondiente para cada ordenador en el que se ejecute para lograr la total independencia del hardware.

Figura 1. Transformacin cdigo fuente

Las diferentes versiones de Java existentes son:
1.

Java EE: aplicaciones distribuidas multicapa sobre web.

2.

Java SE: aplicaciones de escritorio y applets.

3.

Java ME: aplicaciones para dispositivos mviles (versin simplificada de SE y Apis especificas).

4.

Java FX: aplicaciones web que tienen las caractersticas y capacidades de aplicaciones de escritorio.

17

Figura 2. Estructura Java2EE

Java EE (Enterprise edition) es una especificacin Java para el desarrollo de aplicaciones empresariales, Java EE
especifica una serie Apis tales como JDBC, RMI, e-mail, JMS, servicios web, XML, que todos los programas
deben cumplir, es decir un estndar que todos los fabricantes deben cumplir, esto hace que las aplicaciones sean
portables e independientes de la plataforma. Java EE se apoya sobre la versin Java SE (Standard edition) que
provee la plataforma de ejecucin (Java virtual machine y Apis bsicas) y de compilacin. Java EE adems ofrece una
serie de especificaciones nicas para Java EE y sus componentes como Enterprise JavaBeans, servlets, portlets,
JavaServer Pages, .. . Esto permite a los desarrolladores crear aplicaciones portables y escalables a la vez que
integrables con tecnologas anteriores adems esto permite que el servidor de aplicaciones pueda manejar
transacciones, seguridad, concurrencia y la gestin de los componentes desplegados.
La arquitectura JEE implica un modelo de aplicaciones distribuidas en diversas capas o niveles (tier). La capa cliente
admite diversas tipos de clientes (HTML, Applet, aplicaciones Java, etc.). La capa intermedia (middle tier) contiene
subcapas (el contenedor web y el contenedor EJB). La tercera capa dentro de esta visin sinttica es la de de
aplicaciones backend como ERP, EIS, bases de datos, etc. El contenedor, no es ms que un entorno de ejecucin
estandarizado que ofrece unos servicios por medio de componentes. Los componentes externos al contenedor
tienen una forma estndar de acceder a los servicios de dicho contenedor, con independencia del fabricante
Por lo general las aplicaciones formadas por capas: presentacin, negocio o lgica y persistencia, hacen que a esta
divisin se le pueda asignar un experto en cada una de las capas y que se pueden mejorar la utilizacin de recursos.
Pero esta divisin tambin tiene sus inconvenientes y dificultades tales como que la integracin de niveles de forma
eficiente es bastante costosa y complicada, requiere de un gran nmero de transacciones que se han de supervisar
y de mtodos de seguridad para su correcto funcionamiento sin poner en peligro los datos.

Figura 3. Contenedor Web.

Los contenedores de Java EE brindan dos tipos de servicios EJB y web.

3 Contenedores Web.

18

Los contenedores web son unos entornos que encapsulan los protocolos HTTP y TCP/IP es decir nos liberan de la
tarea de creacin de sockets y serverSockets as como la de realizar la conexin con el navegador, pueden contener
tanto Servlets como pginas web dinmicas.
Los Servlets son bsicamente cdigo Java que puede tener cdigo HTML incrustado aunque es desaconsejable esta
prctica por diferentes razones:

El HTML es ms fcil de manejar en un entorno Web y no en un entorno Java.

Programar web no es lo mismo que programar Java, por lo que se aconseja dejar cada tarea a
desarrolladores expertos en cada campo.

Los Servlets pueden acceder a una gran variedad de Apis de Java y tiene la ventaja de que una vez invocados se
quedan en memoria por lo que las siguientes invocaciones solo es necesario instanciarlos mejorando
significativamente el tiempo de respuesta.
Los JSP (Java Server Pages) son equivalentes a las ASP de Microsoft, son unas pginas web con un grupo de
etiquetas ampliado y pueden contener cdigo Java incrustado, aunque esto debemos evitarlo.
Los JavaBeans siguen el concepto de encapsulacin por lo que se accede a sus propiedades privadas a travs de sus
mtodos pblicos. Son llamados por los Servlets y los JSP para:

Contener informacin en memoria

Ejecutar lgica de negocio

Conexin a bases de datos.

4 Contenedores EJB.
Los contenedores EJB son un entorno en el que se ejecutan los EJB (Enterprisse JavaBeans) no confundir con los
JavaBeans pues los EJB pueden ser activados por si solos y los JavaBeans deben estar integrados en otros
componentes. Son un programa que se ejecuta en el servidor y contiene todas las clases y objetos necesarios para
el funcionamiento de los enterprisse beans.
Las ventajas que ofrece el contenedor EJB son:

Manejo de transacciones.

Seguridad y comprobacin de los mtodos de acceso.

Concurrencia, llamada a un mismo recurso desde mltiples clientes.

Servicios de red.

Gestin de recursos: gestin de mltiples recursos.

Persistencia: sincronizacin entre los datos de la aplicacin y los de las tablas de los base de datos.

Gestin de mensajes: Escalabilidad, posibilidad de constituir clster de servidores de aplicaciones con

mltiples equipos para poder dar respuesta a aumentos repentinos de carga de la aplicacin con slo
aadir hosts adicionales.

Adaptacin en tiempo de despliegue: posibilidad de modificacin de las caractersticas en el momento de

despliegue del bean.

19

20

Capitulo 2
1 Introduccin
En este captulo vamos a ver uno de los servidores ms populares para ejecutar java en entornos web, as como
descargarlo, instalarlo, configurarlo y arrancarlo.

2 GlassFish
GlassFish es el servidor de aplicaciones desarrollado por Sun para implementar las tecnologas definidas por las
Apis de la versin Java EE tanto de servicios web como de Enterprise beans. Existen dos versiones una gratuita de
cdigo libre llamada GlassFish solamente y otra comercial llamada Sun GlassFish Enterprise Server. GlassFish
al contrario que su competidor Tomcat no es solamente un contenedor web sino que es un conjunto de
contenedores Java EE, uno de los cuales es un contenedor web.
Vamos a ver una serie de ventajas que tiene GlassFish sobre Tomcat:

Ruta de migracin ms sencilla. Con GlassFish v2 hay una forma clara y sencilla de aprovechar
tecnologas tales como Enterprise Java Beans (EJBs), Java Persistence API (JPA) y Java Message Service
(JMS), entre otras. Con Tomcat, estas tecnologas deben agregarse poco a poco, una a una.

Superioridad en la administracin y la supervisin. GlassFish permite la administracin centralizada a

travs de una consola de administracin y de una interfaz de lnea de comandos (CLI). GlassFish ofrece
supervisin del flujo de llamada, que permite a un desarrollador de aplicaciones o un administrador de
servidores determinar a qu dedica la aplicacin la mayor parte de su tiempo. Con Tomcat, el software
nuevo se configura de forma poco sistemtica.

Compatibilidad con lenguajes de script. GlassFish admite, Ruby/JRuby, Python/Jython, Groovy, PHP,
JavaScript/Phobos y Scala, entre otros lenguajes.

En cuanto a la diferencias entre los contenedores web:

La capacidad de retener sesiones entre distintos despliegues de aplicaciones supone un importante ahorro
de tiempo para los desarrolladores que crean aplicaciones Web Java.

GlassFish incluye varias optimizaciones de rendimiento, como flattened valve invocation, una
modificacin de la arquitectura de vlvula que racionaliza la forma de llamar a cada vlvula, reduciendo

21

as la profundidad de la pila y mejorando el rendimiento. GlassFish v3 Prelude tambin admite vlvulas

de estilo Tomcat.

GlassFish facilita la reconfiguracin dinmica de servidores virtuales y Listeners HTTP sin necesidad de
reiniciar el servidor. Con Tomcat, cuando se modifica una fuente de recursos, suele ser necesario reiniciar
el servidor de aplicaciones.

3 Instalacin de J2EE y GlassFish.

Lo primero que haremos ser bajarnos la ltima versin de Java EE que se encuentra en la pgina oficial de Oracle
existen varios paquetes para descargar pero nosotros vamos a elegir el paquete de Java EE que aparte de incluir el
SDK de Java EE incluye el servidor GlassFish.
http://www.oracle.com/technetwork/java/javaee/downloads/index.html

Figura 4. Pgina de descarga de Java EE.

Aceptamos el acuerdo de licencia y escogemos la versin que se corresponda con nuestro sistema operativo, en
este caso Windows.

22

Figura 5. Seleccin del paquete a descargar.

Una vez descargado nos aparecer la siguiente pantalla dndonos una explicacin de lo que se va a instalar.

Figura 6. Pgina de bienvenida.

Despus de presionar siguiente nos aparecer una pantalla con la opcin de escoger instalacin. Tpico o
personalizada. Puedes escoger la tpica y olvidarte de configurar directorios y puertos para la aplicacin.

23

Figura 7. Seleccin del tipo de instalacin

Seguidamente escogemos el directorio donde se va instalar el GlassFish.

Figura 8. Seleccin del directorio para la instalacin.

Nos aparecer una pantalla para configurar la actualizacin automtica del servidor de aplicaciones GlassFish,
dejaremos las opciones en blanco, hay que decir que existen varias formas de actualizar el GlassFish siendo esta la
ms sencilla.

24

Figura 9. Parmetros de la instalacin.

Seguidamente nos mostrara los elementos que se van a instalar.

Figura 10. Lista de productos a instalar.

Despus de presionar instalar la aplicacin empezara a instalarse.

25

Figura 11. Progreso de la instalacin.

Una vez instalada nos mostrara un resumen con todo lo que se ha instalado y si ha habido algn error durante la
instalacin.

Figura 12. Resumen de la instalacin.

26

Capitulo 3
1 Introduccin
En este captulo vamos a explicar que es el framework Spring, los mdulos que lo forman as como algunas de las
funciones de estos mdulos, tambin veremos cmo descargar e instalar SpringToolSuite que es una versin de
Eclipse especialmente creada para el desarrollo de aplicaciones con el framework Spring.

2 Qu es SPRING?
Spring es un framework de cdigo abierto de desarrollo de aplicaciones para la plataforma Java. La primera versin
fue escrita por Rod Johnson. Tambin hay una versin para la plataforma .NET, Spring.net.Inicialmente el
framework se lanz bajo la licencia Apache 2.0 en junio de 2003.
Spring Framework no obliga a usar un modelo de programacin en particular, no obstante se ha popularizado en la
comunidad de programadores en Java, siendo alternativa del modelo de Enterprise JavaBean. El diseo del
framework ofrece mucha libertad a los desarrolladores en Java y soluciones muy bien documentadas y fciles de
usar.
Mientras que las caractersticas fundamentales de este framework pueden emplearse en cualquier aplicacin hecha
en Java, existen muchas extensiones y mejoras para construir aplicaciones basadas en web por encima de la
plataforma empresarial de Java EE.

Spring est basado en los siguientes principios:

El buen diseo es ms importante que la tecnologa subyacente.

Los JavaBeans ligados de una manera ms libre entre interfaces es un buen modelo.
El cdigo debe ser fcil de probar.

3 Mdulos que integran SPRING.

27

Los mdulos que integran Spring pueden trabajar independientemente unos de otros. Spring est formado ms o
menos por unos 20 mdulos aqu vamos a explicar los ms importantes.

Figura 13. Mdulos de Spring

3.1 Ncleo: la parte fundamental del framework es el mdulo Core o "Ncleo", este provee toda la funcionalidad de
Inyeccin de Dependencias permitindole administrar la funcionalidad del contenedor de beans. El concepto bsico
de este mdulo es la fbrica de beans, que implementa el patrn de diseo Factory (fbrica) eliminando la
necesidad de crear singletons programticamente permitindole desligar la configuracin y especificacin de las
dependencias de la lgica de programacin.
La fbrica de beans (BeanFactory) utiliza el patrn de inversin de control (Inversion of Control) y configura los
objetos a travs de la inyeccin de dependencia (Dependency Inyection). El ncleo de Spring es el paquete
org.springframework.beans que est diseado para trabajar con JavaBeans.
La fbrica de beans es uno de los principales componentes del ncleo de Spring puede crear muchos tipos de beans
que pueden ser llamados por su nombre y se encarga de manejar las relaciones entre ellos. Las fbricas de beans
implementan la interface org.springframework.beans.factory.BeanFactory con instancias a las que se accede a
travs de esta interfaz. Adems tambin soporta objetos de dos modos diferentes.

Singleton: existe solamente una instancia compartida de un objeto con un nombre nico, puede
ser devuelto o llamado tantas veces como se requiera, es el mtodo ms comn.

Prototype o non-sigleton: cada vez que se realiza una devolucin o llamada se crea un objeto
independiente.

La implementacin de la fbrica de beans ms usada es org.springframework.beans.factory.xml.XmlBeanFactory

que carga la definicin de cada bean que se encuentra guardada en un archivo XML que consta de un id, una clase,
si es singletos o prototype, propiedades con sus atributos name, value y ref, adems de argumentos del constructor,
mtodo de inicializacin y mtodo de destruccin.
<beans>
<bean id=exampleBean class=eg.ExampleBean singleton=true />
<property name=driveClassName value=com.mysql.jdbc.Driver />
</beans>

28

Listado 1. Declaracin del vean que gestiona el manejador de BBDD de MySQL

La base del documento XML es el elemento <beans> y dentro puede contener ms elementos bean para cada una
de las funciones que se requieran.
Para cargar el XML se le manda un Inputstream al constructor pero esto no significa que se instancie directamente,
una vez que la definicin est cargada, nicamente se creara la instancia cuando se necesite el Bean.
Inversion de control: la fbrica de beans utiliza la inversin de control o IoC que es una de las funcionalidades ms
importantes de Spring, se encarga de separar el cdigo de la aplicacin que se est desarrollando, los aspectos de
configuracin y las relaciones de dependencia del framework. Configura los objetos a travs de la inyeccin de
dependencia. En lugar de que el cdigo de la aplicacin llame a una clase de la librera, un framework que utiliza la
inyeccin de control llama al cdigo.
Inyeccin de dependencia: Es una forma de IoC, que est basada en constructores de Java, en vez de usar
interfaces especficas del framework. Con este mtodo en lugar de que el cdigo utilice la API del framework para
resolver las dependencias las clases de la aplicacin exponen sus dependencias para que el framework pueda
llamarlas en tiempo de ejecucin.
Spring soporta varios tipos de inyeccin pero estos dos son los ms utilizados:

Setter Inyection: este tipo de inyeccin es aplicada por mtodos JavaBeans setters.

Constructor Inyection: esta inyeccin es a travs de los argumentos del constructor.

Spring Context: es un archivo de configuracin que provee de informacin contextual al framework general.
Tambin provee servicios Enterprise como JDNI, EJB, e-mail, validacin y funcionalidad de agenda.
Aplication Context: es una subinterfaz de la fbrica de beans, todo lo que puede realizar la fbrica de beans tambin
lo puede realizar Aplication Context, agrega informacin de la aplicacin que puede ser utilizada por todos los
componentes.
Adems brinda las siguientes funcionalidades extra:

Localizacin y reconocimiento automtico de las definiciones de los beans.

Cargar mltiples contextos.

Contextos de herencia.

Bsqueda de mensajes para encontrar su origen.

Acceso a recursos.

Propagacin de eventos, para permitir que los objetos de la aplicacin puedan publicar y opcionalmente
registrarse para ser notificados de los eventos.

Agrega soporte para internacionalizacin.

3.2 DAO: El patrn DAO (Data Acces Object) es uno de los mdulos ms importantes y utilizados en J2EE.
DAO y JDBC: hay dos maneras de llevar a cabo la conexin, manejo y acceso a las bases de datos: utilizar alguna
herramienta ORM o utilizar JDBC (Java Database Connectivity) que ofrece Spring. Si se trata de una aplicacin

29

simple donde la conexin la realizara una sola clase la mejor opcin sera JDBC, si por el contrario se desea ms
complejidad, dar mayor soporte y mejor robustez es recomendable utilizar una herramienta ORM.
El uso de JDBC puede llevar en muchos casos a repetir el mismo cdigo en distintos lugares al crear la conexin,
buscar y manejar los datos y cerrar la conexin. El uso de las tecnologas antes mencionadas mantiene el cdigo
simple y evita que sea tan repetitivo adems de evitar los errores comunes al cerrar una conexin contra una base
de datos. Las clases base que Spring propone para la utilizacin de DAO son abstractos y brindan un fcil acceso a
los recursos comunes de las bases de datos. Existen diferentes implementaciones para cada una de las tecnologas
de acceso a datos que soporta Spring.
Para JDBC esta la clase JdbcDaoSupport que provee los mtodos para acceder al DataSource y a JdbcTemplate,
este se encarga de atrapar todas las excepciones de SQL y las convierte en una subclase de DataAccesException.
Tambin los JdbcTemplate se encargan de controlar la conexin a la base de datos. Y se puede evitar configurar el
DataSource en DAO, nicamente se tiene que establecer a travs de la inyeccin de dependencia.
3.3 ORM: Spring no propone un ORM (Object-Relational Mapping) propio para los usuarios que no quieran
simplemente usar JDBC, en su lugar ofrece un modulo que soporta los framework ms populares, entre ellos:
Hibernate. Es una herramienta de mapeo O/R muy popular. Utiliza su propio lenguaje de consultas
llamado HQL.
iBATIS SQL Maps: una solucin sencilla y fuerte para hacer externas las declaraciones de SQL en
archivos XML.
Apache OJB: plataforma de mapeo O/R con mltiples Apis para clientes.
Otros como JDO y Oracle TopLink.
Algunas de las ventajas con las que cuenta Spring al combinarse con alguna herramienta ORM son:
Manejo de sesin: Spring hace de manera ms sencilla, eficiente y segura que cualquier herramienta
ORM, la forma en que se manejan las sesiones.
Manejo de recursos: se puede manejar la localizacin y configuracin de las fbricas de sesiones de
Hibernate o las fuentes de datos de JDBC, por ejemplo haciendo que estos valores sean ms fciles de
modificar.
Manejo de transacciones integrado: se puede utilizar una plantilla de Spring para las diferentes
transacciones ORM.
Envolver excepciones: se pueden envolver todas las excepciones para evitar las declaraciones y los catch
en cada segmento de cdigo necesario.
Evita limitarse a un solo producto: si se quiera migrar o actualizar a una versin de un ORM distinto o del
mismo, Spring trata de no crear una dependencia entre la herramienta ORM, Spring y el cdigo de la
aplicacin, para que cuando se quiera cambiar a otro ORM resulte muy sencillo.
Facilidad de prueba: Spring trata de crear pequeos pedazos que se puedan aislar y probar por separado,
ya sean sesiones o una fuente de datos.
3.4 AOP: Aspect-oriented programming (Programacin orientada a aspectos), esta tcnica permite a los
programadores modularizar la programacin. El ncleo de construccin es el aspecto que encapsula el
comportamiento que afectan a diferentes clases, en mdulos que pueden ser utilizados.
Alguna de sus utilidades son:

30

Persistencia.

Manejo de transacciones.

Seguridad.

Autentificacin.

Depuracin.

Spring AOP es portable entre servidores de aplicacin funciona tanto en servidores web como en contenedores
EJB y soporta las siguientes funcionalidades:

Intercepcin: se puede insertar comportamiento personalizado antes o despus de llamar a un mtodo en

cualquier clase o interfaz.

Introduccin: especificando que es un advice (accin tomada en un punto del programa durante su
ejecucin) debe hacer que un objeto implemente interfaces adicionales.

Pointcuts estticos y dinmicos: para especificar los puntos del programa donde debe hacer una
intercepcin.

Spring implementa AOP utilizando proxies dinmicos, adems se integran transparentemente con las fbricas de
beans que existen.
3.5 WEB: El modulo de Spring Web se encuentra en la parte superior del modulo Context. En este modulo se
encuentra el MVC (Modelo Vista Controlador) por lo que este modulo se explicara en el apartado de MVC.

4 Descarga e Instalacin de SPRING

Para instalar SpringToolSuite primero debemos descargrnoslo de la pgina oficial de Spring
http://www.springsource.org/downloads/sts y escogemos la versin que nos interese para nuestro sistema
operativo, en este caso Windows 64.
Una vez descargado el archivo lo ejecutamos.

31

Figura 14. Pgina de inicio de la instalacin.

Presionamos el botn Next.

Figura 15. Aceptacin de la licencia.

Aceptamos la licencia y pulsamos el botn Next.

32

Figura 16. Seleccin del directorio de la instalacin.

Escogemos la ubicacin donde se instalara, es importante recordarla por que puede ser necesaria para instalar
algunos plugins.

Figura 17. Seleccin de los componentes a instalar.

Ahora elegimos las caractersticas que deseamos instalar, por defecto se instalan todas.

33

Figura 18. Seleccin del directorio JDK.

Ahora debemos decirle al programa donde se encuentra la JDK que hemos instalado previamente.

Figura 19. Directorio de JDK seleccionado.

Seleccionamos la carpeta y Next.

34

Figura 20. Progreso de la instalacin.

Spring ToolSuite empezara la instalacin de los componentes que hayamos seleccionado.

Figura 21. Progreso de la instalacin finalizado.

Cuando finalice correctamente presionamos el botn de Next.

35

Figura 22. Seleccin de los permisos para los usuarios.

Ahora nos preguntara si deseamos crear un acceso directo y donde, adems de tener que especificar si el programa
ser utilizado por todos los usuarios o solamente por el actual, por defecto nos crea un acceso en el men de inicio
y permisos para todos los usuarios, as que lo dejaremos as.

Figura 23. Instalacin finalizada.

Por ltimo finalizaremos la instalacin y nos pedir si deseamos arrancar el programa.

36

5 Instalacin de GlassFish en Eclipse

Ahora vamos a mostrar como instalar GlassFish integrado en Eclipse, lo que nos facilitara mucho el trabajo.
Primero vamos a la pestaa window y seleccionamos preferencias.

Figura 24. Seleccin de la pestaa preferencias.

A continuacin Server, runtimeEnviorments y Add.

Figura 25. Seleccin del entorno.

Seguidamente seleccionamos Download additional server adapters ya que GlassFish no est cargado
predeterminadamente.

37

Figura 26. Seleccin de descarga de servidores.

Ahora seleccionamos GlassFish y Next.

38

Figura 27. Seleccin del driver del servidor.

Aceptamos la licencia.

Figura 28. Aceptacin de la licencia.

Y le damos a OK para que empiece la descarga.

39

Figura 29. Aceptacin de la descarga.

Figura 30. Descarga del servidor.

Ahora tenemos que reiniciar Eclipse.

Figura 31. Reinicio de Eclipse.

Despus de reiniciar vamos a la pestaa servers y aadimos un servidor.

40

Figura 32. Nuevo servidor.

Ahora ya tenemos GlassFish disponible, lo seleccionamos y Next.

Figura 33. Seleccin del servidor a instalar.

Ahora seleccionamos como entorno el JDK que tengamos instalado, elegimos el directorio e instalamos.

41

Figura 34. Seleccin del JRE para el servidor.

Y empezara la descarga.

Figura 35. Descarga del servidor GlassFish.

42

Ahora le damos a Next.

Figura 36. Instalacin del servidor.

Elegimos una contrasea y finalizamos.

Figura 37. Introducimos usuario y contrasea

Y ya tenemos disponible GlassFish en Eclipse.

43

Figura 38. Servidor Glassfish disponible.

44

45

Capitulo 4
1 Introduccin
En este captulo vamos a explicar la autentificacin Acegi que est incluida en Spring como un modulo adicional
llamado Spring security, vamos a explicar las distintas maneras de autentificarse que hay con este modulo. Tambin
vamos a ver la cadena de filtros por los que pasa una validacin para ser acepta por Spring security.

2 Autenticacin
La autentificacin en Spring se hace mediante Acegi que es un proyecto que se cre en 2003 por Ben Alex bajo
licencia Apache en Marzo de 2004. Posteriormente fue incorporado a Spring.
Con el fin de mejorar la seguridad a los recursos de la aplicacin Acegi utiliza el objeto autentificacin
(Authentication) que es donde almacena el nombre de usuario y la contrasea as como los roles perteneciente a
dicho usuario, para poder determinar qu tipo de recursos sern accesibles para el usuario. En Acegi disponemos
de 3 tipos de autentificacin mediante un archivo que deber ser configurado, mediante las tablas que nos
proporciona Acegi o con base de datos propia.
Este objeto autentificacin es creado por y validado por el gestor de autentificacin (AuthenticationManager) y el
acceso a los recursos es controlado por el gestor de decisiones de acceso (AccesDecisionManager).
Toda la configuracin de Acegi se realiza mediante la asociacin de JavaBeans a travs de archivos XML.
Acegi usa cuatro filtros para manejar la seguridad:
1.

El filtro del proceso de autentificacin (AuthentificationProcessingFilter) maneja la peticin y comprueba

la autentificacin, utiliza el comprobador de peticin de autentificacin (Authentication Request Check) y
el gestor de autentificacin.

2.

HttpSessionContextIntegrationFilter mantiene el objeto autentificacin entre varias peticiones y se lo pasa

al gestor de autentificacin y al gestor de decisiones de acceso si es necesario.

3.

El filtro de excepciones (ExceptionTranslationFilter) comprueba si existe el objeto autentificacin y

maneja las excepciones de seguridad y ejecuta la accin apropiada. Este filtro depende del filtro
interceptor de seguridad (FilterSecurityInterceptor) para hacer su trabajo.

4.

El filtro interceptor de seguridad (FilterSecurityInterceptor) controla el acceso a determinados recursos y

el chequeo de autorizacin. Conoce que recursos son seguros y quien puede acceder a ellos. El filtro
interceptor de seguridad usa el gestor de autentificacin y el gestor de decisiones de acceso para hacer su
trabajo.

Haciendo uso de la inyeccin de dependencia de Spring estas clases delegan el trabajo ms pesado a otras clases.

46

3 La cadena de filtros.

Figura 39. Cadena de filtros

Los cuatro filtros son inicializados por la cadena de filtros del proxy (FilterChainProxy) este proxy est configurado
en el archivo de configuracin XML y todos los dems filtros que se vayan a utilizar sern agregados a su lista de
configuracin. La siguiente configuracin detalla los filtros que sern inicializados.
<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
PATTERN_TYPE_APACHE_ANT
/**=HttpSessionContextIntegrationFilter, formAuthenticationProcessingFilter,
exceptionTranslationFilter, filterSecurityInterceptor
</value>
</property>
</bean>

Listado 2. Configuracin de la cadena de filtros del proxy.

Filtro del proceso de autentificacin (AuthenticationProcessingFilter)

Es el primer filtro por donde pasara la peticin HTTP. Este filtro se encarga de manejar la peticin de
autentificacin, como validar el usuario y contrasea. Su archivo de configuracin XML es el siguiente:
<bean id="formAuthenticationProcessingFilter"
class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilter">
<property name="filterProcessesUrl">
<value>/j_acegi_security_check</value>
</property>
<property name="authenticationFailureUrl">
<value>/loginFailed.html</value>
</property>
<property name="defaultTargetUrl">
<value>/</value>
</property>
<property name="authenticationManager">
<ref bean="authenticationManager" />

47

</property>
</bean>

Listado 3. Configuracin del filtro del proceso de autentificacin.

El bean del filtro es del tipo org.acegisecurity.ui.webapp.AuthenticationProcessingFilter. Este bean se utiliza en los
formularios de login. Tiene tres propiedades de configuracin: la URL ("filterProcessUrl"), la pgina a donde redirigir
si falla el login ("authenticationFailureUrl"), y la llamada al gestor de autentificacin. El filtro del proceso de
autentificacin se especializa en el manejo de las peticiones de autenticacin. Puede devolver un dilogo de login o
redirigirnos a la pgina de login, pero no es l mismo quien se encarga de verificar si es correcta la combinacin de
nombre de usuario y contrasea, y por lo tanto no se configura en este filtro.
HttpSessionContextIntegrationFilter
Su nica tarea es la de propagar el objeto creado en la autentificacin a travs de todas las solicitudes. Lo hace
envolviendo el objeto en un objeto hilo local y transmite este envoltorio a travs de los dems filtros de la cadena.
<bean id="httpSessionContextIntegrationFilter"
class="org.acegisecurity.context.HttpSessionContextIntegrationFilter">
</bean>

Listado 4. Configuracin del filtro HttpSessionContextIntegrationFilter.

Filtro traductor de excepciones (ExceptionTranslationFilter).
Forma junto al filtro interceptor de seguridad los principales filtros de Acegi. Este filtro toma cualquier error de
autenticacin o autorizacin (bajo la forma de un excepcin de tipo excepcin de seguridad Acegi) y luego puede
ejecutar una de las siguientes dos acciones.
Si la excepcin fue generada por la ausencia del objeto de autentificacin nos re direccionara al punto de entrada
de la autentificacin configurado para dicha excepcin. En cambio si la excepcin fue generada por el filtro
interceptor de la seguridad, el filtro traductor de excepciones lanzara un error SC_FORBIDDEN (HTTP 403) al
navegador web con el mensaje de acceso no autorizado.

<bean id="exceptionTranslationFilter"
class="org.acegisecurity.ui.ExceptionTranslationFilter">
<property name="authenticationEntryPoint">
<ref bean="formLoginAuthenticationEntryPoint" />
</property>
</bean>

Listado 5. Configuracin del filtro traductor de excepciones.

48

Figura 40. Ruta de peticiones

El filtro interceptor de seguridad (FilterSecurityInterceptor).
Es el encargado de administrar los recursos que queremos que sean seguros.
<bean id="filterSecurityInterceptor"
class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">
<property name="authenticationManager">
<ref bean="authenticationManager" />
</property>
<property name="accessDecisionManager">
<ref bean="accessDecisionManager" />
</property>
<property name="objectDefinitionSource">
<value>
CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
PATTERN_TYPE_APACHE_ANT
/secure/admin/*=ROLE_ADMIN
/secure/app/*=ROLE_USER
</value>
</property>
</bean>

Listado 6. Configuracin del filtro interceptor de seguridad.

En Acegi los recursos que son seguros se llaman Object definitions por lo tanto la etiqueta ObjectDefinitionSource
deber tener patrones URL y directivas que sean seguros junto a roles que tendrn acceso a ello, es decir deber
tener directorios y funciones seguros junto a los tipos de usuario que podrn tener acceso a estos.
En esta configuracin XML vemos dos directivas:

49

CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON le dice a Acegi que convierta

las peticiones URL a minscula, para que el mecanismo de seguridad no tenga ningn

inconveniente ni pueda ser superado simplemente introduciendo una URL ligeramente

diferente en el navegador.

PATTERN_TYPE_APACHE_ANT hace que sea ms fcil definir los patrones de URL que
estarn.

Gestor de autentificacin (AuthenticationManager).

<bean id="authenticationManager"
class="org.acegisecurity.providers.ProviderManager">
<property name="providers">
<list>
<ref bean="daoAuthenticationProvider" />
</list>
</property>
</bean>
<bean id="daoAuthenticationProvider"
class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
<property name="authenticationDao">
<ref bean="authenticationDao" />
</property>
</bean>
<bean id="authenticationDao"
class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">
<property name="userMap">
<value>
jklaassen=4moreyears,ROLE_ADMIN
bouerj=ineedsleep,ROLE_USER
</value>
</property>
</bean>

Listado 7. Configuracin del gestor de autentificacin.

El gestor de autentificacin es del tipo proveedor de gestores por lo que utiliza el proveedor de autentificacin,
este es el encargado de verificar la combinacin de usuario y contrasea introducida y devolver los roles asociados a
dicho usuario, para ello utiliza AuthenticationDao que es como un registro donde se encuentran los nombres de
usuarios y contraseas con sus correspondientes roles (admin, user,) en este ejemplo estamos utilizando la
validacin mediante archivo por lo que se han definido dos usuarios jklaassen con contrasea 4moreyears y rol de
administrador y bouerj con contrasea ineedsleep con rol de usuario.
Gestor de decisin de acceso (AccessDecisionManager).
El anterior filtro comprobaba la combinacin de usuario y contrasea pero no daba autorizacin, esto corresponde
al gestor de decisin de acceso, este comprueba la informacin del usuario y decide si puede acceder al recurso
demandado o no, para esto utiliza el votante (Voter):
<bean id="accessDecisionManager"
class="org.acegisecurity.vote.UnanimousBased">
<property name="decisionVoters">
<list>
<ref bean="roleVoter" />
</list>
</property>
</bean>
<bean id="roleVoter" class="org.acegisecurity.vote.RoleVoter">
<property name="rolePrefix">
<value>ROLE_</value>

50

</property>
</bean>

Listado 8. Configuracin del gestor de decisin de acceso.

Se debern especificar para cada votante los diferentes roles que sern manejados por el especificando el prefijo
del rol. Es posible vincular varios votantes con un gestor de decisin de acceso y que varios proveedores de gestores
pueden vincularse a un nico gestor de autentificacin por lo que es posible configurar Acegi para consultar varios
usuarios y contraseas que estn registrados (es decir que puede ser una combinacin de LDAP, base de datos y
registros de dominio NT) con varios nombres de roles configurados y utilizados por varios votantes.
Punto de entrada de la autentificacin (AuthenticationEntryPoint).
Para terminar la configuracin solo queda definir el punto de entrada de la autentificacin que ser el punto de
entrada, es decir la pagina donde nos logeamos, si el filtro interceptor de archivos de seguridad
(FileSecurityInterceptor) como hemos mencionado antes no detecta un objeto de autentificacin, la aplicacin de
filtros de seguridad ceder el control al punto de entrada de la autentificacin.
<bean id="formLoginAuthenticationEntryPoint"
class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilterEntryPoint">
<property name="loginFormUrl">
<value>/login.jsp</value>
</property>
<property name="forceHttps">
<value>false</value>
</property>
</bean>

Listado 9. Configuracin del filtro del punto de entrada de la autentificacin.

Este filtro es muy sencillo de configurar solo se necesita la URL de la pagina y si se desea que el usuario y la
contrasea sean encriptados antes de ser enviados se debe poner la propiedad forceHttps a true.
Autentificacin por base de datos mediante JDBC
En el ejemplo anterior se utilizaba autentificacin en memoria DAO (InMemoryDaoImpl) como AuthenticationDao
es decir un archivo en memoria para almacenar los nombres de usuarios y contraseas pero en la realidad es
mucho ms frecuente utilizar bases de datos para guardar los datos. Ahora vamos a ver la configuracin utilizando
la clase JdbcDaoImpl de Acegi:
<bean id="userDetailsService"
class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl">
<property name="dataSource">
<ref bean="dataSource"/>
</property>
</bean>

Listado 10. Configuracin del dataSource.

La configuracin del dataSource es la estndar de Spring:
<bean id="dataSource"
class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName">
<value>com.mysql.jdbc.Driver</value>
</property>
<property name="url">
<value>jdbc:mysql://localhost:3306/springweb_auth_db</value>

51

</property>
<property name="username">
<value>j2ee</value>
</property>
<property name="password">
<value>password</value>
</property>
</bean>

Listado 11. Configuracin completa del dataSource.

Ahora llegado a este punto tenemos dos posibilidades, la primera, ms complicada, es la de utilizar nuestras propias
tablas personalizados por lo que deberemos crear nosotros las consultas adecuadas y mapear las columnas para el
AuthenticationDao, la segunda es utilizar el esquema de tablas de Acegi:

Figura 41. Tablas de la BD

La columna ENABLED puede ser de tipo carcter o cadena de caracteres conteniendo los valores "true" y "false".
La columna AUTHORITY contendr los nombres de roles que hayamos definido en los archivos de configuracin.
Proveedor completo de autenticacin (Custom AuthenticationProvider).
En el ejemplo anterior se acceda a la base de datos directamente, sino queremos esto podemos configurar un DAO
personalizado:
Primero declaramos el bean (en este caso es la clase CustomAuthenticationDAO):
<beanid="customAuthenticationDao"
class="test.mypackage.mydao.security.CustomAuthenticationDAO" />

Listado 12. Declaracin del CustomAuthenticationDAO.

Luego el cdigo de configuracin XML para el gestor de autentificacin y sus dependencias:
<bean id="authenticationManager"
class="org.acegisecurity.providers.ProviderManager">
<property name="providers">
<list>
<ref bean="daoAuthenticationProvider" />
</list>
</property>
</bean>
<bean id="daoAuthenticationProvider"
class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
<property name="authenticationDao">
<ref bean="customAuthenticationDao" />
</property>
</bean>

Listado 13. Declaracin del gestor de autentificacin y sus dependencias.

52

Y finalmente el cdigo de nuestra clase Java es el siguiente:

public class CustomAuthenticationDAO implements UserDetailsService {
public UserDetails loadUserByUsername(String userName)
throws UsernameNotFoundException, DataAccessException {

//Este mtodo carga un usuario desde la base de datos a partir del nombre de
//usuario
final User user = AccountFacade.loadUserByUsername(userName);
if (user == null)
throw new UsernameNotFoundException("No existe el nombre de usuario");
return new UserDetails() {
private static final long serialVersionUID = -2868501916277412090L;
public GrantedAuthority[] getAuthorities() {
return new GrantedAuthority[] { new GrantedAuthority() {
public String getAuthority() {
if (user.isSystemAdmin())
return "ROLE_ADMIN";
else if (user.isAccountAdmin())
return "ROLE_ACCOUNTADMIN";
else
return "ROLE_USER";
}
} };
}
public String getPassword() {
return user.getPassword();
}
public String getUsername() {
return user.getUsername();
}
public boolean isAccountNonExpired() {
return true;
}
public boolean isAccountNonLocked() {
return true;
}
public boolean isCredentialsNonExpired() {
return true;
}
public boolean isEnabled() {
return user.isActivated();
}
};
}
}

Listado 14. Clase Java para la autenticacin.

Como se observa en el cdigo anterior nuestra clase personalizada implementa la interfaz UserDetailsService para
lo cual implementamos el mtodo loadUserByUsername que retorna algo de tipo UserDetails (este mtodo ser

53

invocado por Acegi, el cual pasar el nombre de usuario como parmetro). Al retornar algo de este tipo lo que
debemos hacer es devolver en los mtodos heredados los datos correspondientes que tenemos en nuestro objeto
User.
Logout
Agregar la funcionalidad de logout es muy simple. Slo hay que configurar un filtro. ste es de tipo
org.acegisecurity.ui.logout.LogoutFilter.
<bean id="logoutFilter"
class="org.acegisecurity.ui.logout.LogoutFilter">
<constructor-arg value="/index.jsp" />
<constructor-arg>
<list>
<bean class="org.acegisecurity.ui.logout.SecurityContextLogoutHandler" />
</list>
</constructor-arg>
<property name="filterProcessesUrl">
<value>/logout.jsp</value>
</property>
</bean>

Listado 15. Configuracin del logout.

No debemos olvidar agregar el filtro LogoutFilter a la cadena de filtros:
<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter, formAuthenticationProcessingFilter,
exceptionTranslationFilter, filterSecurityInterceptor, logoutFilter
</value>
</property>
</bean>

Listado 16. Agregar el filtro logout a la cadena de filtros.

Filtro recurdame.
EL filtro principal que hay que configurar es RememberMeProcessingFilter, agregar la referencia del filtro en el
punto de acceso y el filtro a la cadena de filtros:
<bean id="rememberMeProcessingFilter"
class="org.acegisecurity.ui.rememberme.RememberMeProcessingFilter">
<property name="rememberMeServices">
<ref local="rememberMeServices" />
</property>
<property name="authenticationManager">
ref="authenticationManager" />
</property>
</bean>
<bean id="rememberMeServices"
class="org.acegisecurity.ui.rememberme.TokenBasedRememberMeServices">
<property name="userDetailsService">
<ref local="customAuthenticationDao" />
</property>
<property name="key" value="myKey" />
<property name="parameter" value="rememberMe" />
</bean>

54

<bean id="rememberMeAuthenticationProvider"
class="org.acegisecurity.providers.rememberme.RememberMeAuthenticationProvider">
<property name="key">
<value>myKey</value>
</property>
</bean>

Listado 17. Filtro recurdame.

La referencia en el punto de acceso:
<bean id="formLoginAuthenticationEntryPoint"
class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilterEntryPoint">
<property name="loginFormUrl">
<value>/login.jsp</value>
</property>
<property name="rememberMeServices">
<ref bean="rememberMeServices" />
</property>
</bean>

Listado 18. Agregar referencia al punto de acceso.

Agregar el filtro a la cadena de filtros:
<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter,formAuthenticationProcessingFilter,
exceptionTranslationFilter,filterSecurityInterceptor,logoutFilter,
rememberMeProcessingFilter
</value>
</property>
</bean>

Listado 19. Agregar referencia del filtro recurdame.

ChannelProcessingFilter (SSL)
Por ltimo vamos a ver como encriptar los datos utilizando SSL. Para ellos debemos configurar dos beans:
ChannelProcessingFilter y ChannelDecisionManager. En el primero (el filtro) debemos especificar qu recursos
requerirn SSL. El otro bean es donde definimos las referencias a las clases que implementan la funcionalidad
(SecureChannelProcessor y ChannelProcessingFilter):
<bean id="channelProcessingFilter"
class="org.acegisecurity.securechannel.ChannelProcessingFilter" >
<property name="channelDecisionManager" ref="channelDecisionManager"/>
<property name="filterInvocationDefinitionSource">
<value>
PATTERN_TYPE_APACHE_ANT
/login.jsp=REQUIRES_SECURE_CHANNEL
/**=REQUIRES_INSECURE_CHANNEL
</value>
</property>
<bean id="channelDecisionManager"
class="org.acegisecurity.securechannel.ChannelDecisionManagerImpl">
<property name="channelProcessors">
<list>
<bean class="org.acegisecurity.securechannel.SecureChannelProcessor"/>
<bean class="org.acegisecurity.securechannel.InsecureChannelProcessor"/>

55

</list>
</property>
</bean>

Listado 20. Configuracin del filtro SSL.

Agregamos ChannelProcessingFilter a la cadena de filtros:
<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
<property name="filterInvocationDefinitionSource">
<value>
CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
PATTERN_TYPE_APACHE_ANT
/**=httpSessionContextIntegrationFilter,formAuthenticationProcessingFilter,
exceptionTranslationFilter,filterSecurityInterceptor,logoutFilter,
rememberMeProcessingFilter,channelProcessingFilter
</value>
</property>
</bean>

Listado 21. Agregar referencia del filtro SSL.

Y recordamos que en el filtro AuthenticationEntryPoint estaba la propiedad forceHttps, que ahora debemos poner a
true .
<bean id="formLoginAuthenticationEntryPoint"
class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilterEntryPoint">
<property name="loginFormUrl">
<value>/login.jsp</value>
</property>
<property name="forceHttps">
<value>true</value>
</property>
</bean>

Listado 22. Configuracin de la propiedad forceHttps.

Por ltimo solo nos quedara instalar los correspondientes certificados en nuestro equipo.
Resumen
La autentificacin Acegi en Spring permite configurar la seguridad independientemente de los dems sistemas de
seguridad que ya tenga el servidor, adems nos ahorra el costoso trabajo de comprobar mediante cdigo el acceso
a los recursos de la aplicacin ya que sus filtros realizan este trabajo por nosotros una vez esta todo configurado
correctamente, por ultimo podramos decir que Acegi nos permite una total portabilidad sin depender de ninguna
plataforma como especifica Java EE lo que lo hace recomendable para construir este tipo de aplicaciones.

56

Capitulo 5
1 Introduccin
En este captulo trataremos de explicar que es un modelo de capas, su funcin y los diferentes tipos de modelos que
existen. Nos centraremos especialmente en el que vamos a utilizar en nuestras aplicaciones el modelo de 3 capas.

2 Modelo de capas
El modelo de capas es una tcnica software para separar las diferentes partes de la aplicacin, con el objetivo de
mejorar su rendimiento, mantenimiento y sus funciones. Esta separacin de las diferentes partes hace que los
cambios en cualquiera de las capas no afecten o afecten poco a las otras capas en que est dividida la aplicacin.
Nos vamos a centrar en dos modelos el n-capas y el ms importante para nuestra aplicacin web el de 3 capas:

2.1 N-capas(n-tier)

Figura 42. Modelo de capas

Las Ventajas de este modelo son:

Desarrollo paralelo(en cada capa)

Aplicaciones mas robustas debido al encapsulamiento

Mantenimiento y soporte ms sencillo

Mayor flexibilidad(se pueden aadir nuevos mdulos sin tener que retocar mucho)

Alta escalabilidad.

Las desventajas:

57

Mayor carga en red, debido a un mayor trfico de red.

Es ms difcil realizar las pruebas por que tienden a intervenir ms dispositivos.

En una aplicacin distribuida en n-capas, los diferentes procesos estn distribuidos en diferentes capas no slo
lgicas, sino tambin fsicas. Los procesos se ejecutan en diferentes equipos, que pueden incluso residir en
plataformas o sistemas operativos completamente distintos. Cada equipo posee una configuracin distinta y est
optimizado para realizar el papel que le ha sido asignado dentro de la estructura de la aplicacin, de modo que
tanto los recursos como la eficiencia global del sistema se optimicen. Esta arquitectura es ms propia de los grandes
sistemas.

2.2 Modelo 3 capas.

Figura 43. Modelo 3 capas

Capa de presentacin: es la capa que ve el usuario, presenta el sistema, captura la informacin y la presenta la
informacin al usuario en un mismo proceso. Esta capa se comunica nicamente con la capa de negocio.
Capa de negocio o lgica: se reciben las peticiones del usuario y se envan las respuestas tras el proceso. En esta
capa se establecen todas las reglas que deben cumplirse. Se comunica con la capa de presentacin para recibir las
solicitudes y presentar los resultados, tambin se comunica con la capa de persistencia o de datos para solicitar al
gestor de la base de datos para recuperar, modificar o insertar datos en la base de datos.
Capa de persistencia o de datos: es donde residen los datos y la encargada de acceder a ellos. Est formada por
uno o ms gestores de datos que realizan todo el almacenamiento de datos, reciben solicitudes de almacenamiento
o recuperacin desde la capa de negocio.

58

Capitulo 6
1 Introduccin
En este captulo vamos a ver el modelo vista controlador aplicado al framework Spring y las ventajas que nos ofrece
Spring y sus mdulos para aplicarlo a nuestros programas. Tambin vamos a ver los distintos filtros y mdulos de
que dispone Spring para hacernos ms fcil este tipo de implementacin.

2 MVC en SPRING
El MVC es un patrn de diseo de software que separa los datos de una aplicacin, la interfaz de usuario y la lgica
de control de forma que cualquier modificacin de algn componente del modelo tenga un mnimo impacto en los
otros.
Sus componentes son:

Modelo: representa los datos que el usuario est esperando ver.

Vista: es el responsable de presentar los datos al usuario de una forma que este pueda entenderlos, la
vista no debe trabajar con las peticiones esto debe dejrselo al controlador.

Controlador: es el responsable del comportamiento y procesamiento de las peticiones hechas por el

usuario (como una peticin a la base de datos).

Spring brinda un MVC para web bastante flexible y configurable, pero esto no le quita sencillez ya que se pueden
realizar aplicaciones sencillas sin tener que configurar muchas opciones.
El MVC Web de Spring tiene algunas caractersticas que lo hacen nico:

Clara divisin entre controladores, modelos web y vistas.

Est basado en interfaces y es bastante flexible.

Provee interceptors al igual que controladores.

No obliga a usar JSP como nica tecnologa para la parte de la vista.

Los controladores son configurados como los dems objetos, a travs de IoC.

59

Figura 44. Peticin de MVC

El navegador enva una peticin y el distribuidor de servlets se encarga de recoger esta peticin (paso 1)
para pasrselo al controlador de mapeos (paso 2) que comprueba que dicha peticin este mapeada y le
devuelve el controlador asociado a dicha peticin al distribuidor de servlets. Una vez que sabemos que
controlador necesitamos el distribuidor de servlets le pasara el control a dicho controlador (paso 3) para
que este se encargue de realizar toda la lgica de negocio de nuestra aplicacin, este controlador
devolver un objeto modelo y vista (paso 4), el modelo son la informacin que deseamos mostrar y la
vista donde deseamos mostrar dicha informacin.
Una vez el distribuidor de servlets tiene el objeto modelo y vista tendr que asociar el nombre de la vista
retornado por el controlador con una vista concreta es decir una pgina jsp, jsf,.. (Paso 5). Una vez
resulto esto nuestro distribuidor de servlets tendr que pasar a la vista el modelo, es decir los datos a
presentar, y mostrar la vista (paso 6).

2.1 Distribuidor de servlets (Dispatcher Servlet).

Para configurar como Servlet central se tiene que hacer en el archivo de configuracin web.xml (Deployment
Descriptor):

<servlet>
<servlet-name>training</servlet-name>
<servlet-class>
org.springframework.web.servlet.DispatcherServlet
</servlet-class>
<load-on-startup>1</load-on-startup>
</servlet>
<servlet-mapping>

60

<servlet-name>ejemplo</servlet-name>
<url-pattern>*.htm</url-pattern>
</servlet-mapping>

Listado 23. Configuracin del distribuidor de servlets.

El distribuidor de servlets buscar como est indicado por el <servlet- name> el contexto de aplicacin
(application Context) correspondiente con el nombre que se haya puesto dentro <servlet- name> acompaado
de la terminacin servlet.xml, en este caso buscar el archivo ejemplo-servlet.xml. En donde se pondrn las
definiciones y los diferentes beans, con sus correspondientes propiedades y atributos, para el caso del Web
MVC, se pondrn los diferentes revolvedores de vistas a utilizar, los controladores y sus propiedades, el
controlador de mapeo, as como los diferentes beans que sean necesarios.

2.2 Controlador de mapeo (HandlerMapping)

Existen diversas maneras de que distribuidor de servlet sepa que controlador debe manejar cada peticin y a que
bean del contexto de la aplicacin se debe asignar. Esta funcin la realiza controlador de mapeo, existen dos tipos
diferentes:
BeanNameUrlHandlerMapping: mapea el URL hacia el controlador en base al nombre del bean el

controlador.
<bean id="beanNameUrlMapping" class="org.springframework.web.
servlet.handler.BeanNameUrlHandlerMapping"/>

Listado 24. Configuracin del BeanNameUrlHandlerMapping.

A continuacin se escribe cada uno de los diferentes URL que se vayan a utilizar en la aplicacin, ponindolo en el
atributo name del bean y en el atributo class, la clase del Controlador que vaya a procesar dicha peticin, y
finalmente se ponen las diferentes propiedades que utilizar dicho controlador.
<bean name="/ejemplo.htm" class="web.ExampleController">
<property name="Servicio">
<ref bean="Servicio"/>
</property>
</bean>

Listado 25. Configuracin de las URL del BeanNameUrlHandlerMapping.

As cuando el usuario entre a una pgina con el URL /ejemplo.htm la peticin que haga ser dirigido hacia el
controlador ExampleController.

SimpleUrlHandlerMapping: mapea el URL hacia el controlador basando en una coleccin de propiedades

declarada en el contexto de la aplicacin.

<bean id="simpleUrlMapping" class= "org.springframework.web.servlet.handler.SimpleUrlHandlerMapping">

<property name="mappings">
<props>
<prop key="/ejemplo.htm">ExampleController</prop>

61

<prop key="/login.htm">LoginController</prop>
</props>
</property>
</bean>

Listado 26. Configuracin del SimpleUrlHandlerMapping.

En este controlador de mapeo se declara una lista de propiedades en las cuales se pondr cada una de las
URL como una propiedad, con la URL como atributo clave y como valor el nombre del bean del controlador
que ser responsable de procesar la peticin. Por ejemplo la URL /login.htm ser responsabilidad del
controlador con el nombre del bean LoginController.
2.3 Resolvedor de vistas (View Resolvers).
Una vista es un bean que transforma los resultados para que sean visibles por el usuario, el bean tiene que
implementar la interfaz org.springframework.web.servlet.ViewResolver, la vista es la encargada de resolver el
nombre lgico que devuelve un controlador en un archivo fsico que el navegador podr utilizar para presentar los
resultados.
Spring cuenta con 4 resolvedores de vistas:

InternalResourceViewResolver: resuelve los nombres lgicos en un archivo tipo vista que es convertido
utilizando una plantilla JSP, JSTL o Velocity.

BeanNameViewResolver: resuelve los nombres lgicos de las vistas en beans de tipo vista en el contexto
de la aplicacin del distribuidor de servlets.

ResourceBundleViewResolver: resuelve los nombres lgicos de las vistas en objetos tipo vista contenidos
en el ResourceBundler o en un archivo con extensin .properties.

XMLViewResolver: resuelve los nombres lgicos de las vistas que se encuentran en un archivo XML
separado.

El ms utilizado de estos 4 beans es el InternalResourceViewResolver y se declara en el contexto de la aplicacin

web (web AapplicationContext), su configuracin es la siguiente.
<bean id="viewResolver" class="org.springframework.web.servlet.view.InternalResourceViewResolver">
<property name="viewClass">
<value>org.springframework.web.servlet.view.JstlView</value>
</property>
<property name="prefix"><value>/WEB-INF/jsp/</value></property>
<property name="suffix"><value>.jsp</value></property>
</bean>

Listado 27. Configuracin del InternalResourceViewResolver.

En la etiqueta id se debe especificar el tipo de resolvedor de vista, de los 4 mencionados anteriormente, se quiere
utilizar. Despus de esto vienen 3 propiedades:

62

ViewClass: especifica el tipo de plantilla que se desea utilizar para desplegar la vista, en este caso JSTL.

Prefix: es el prefijo al nombre lgico de la vista, comnmente es la ruta donde se encuentran los JSP.

Suffix: son los sufijos o extensiones que tendrn nuestras vistas en este caso .jsp

Gracias a esta configuracin si se quisiera cambiar el directorio de las vistas solamente cambiaramos la propiedad
Prefix.
2.4 Controlador (Controller).
Existen controladores especficos para cada caso y los ms comunes que son para uso general. Para crear un
controlador basta con implementar la interfaz de este y sobrescribir los mtodos que sean necesarios. Existen
varios tipos de controladores en Spring, por lo que se brinda la posibilidad de escoger el controlador a implementar.

Figura 45. Controladores

La manera en que trabaja cada uno de dichos controladores es similar, cada uno tiene su mtodo especfico para
procesar las peticiones que haga el usuario, pero todos regresan un objeto tipo ModelAndView y est compuesto
de 2 o ms atributos. El principal es el nombre de la vista a la que se va a devolver el modelo para que sea
desplegado, y los dems atributos pueden ser parmetros que se le agregan por medio del mtodo.
AddObject (nombre_parmetro, valor_parmetro). Adems el Modelo puede estar formado por un solo objeto o
por un mapa de Objetos, los cuales se identificarn en la vista con el mismo nombre que se haya mandado dentro
del Modelo que se le dio al objeto ModelAndView que haya devuelto para ser procesado.
public class MoviesController extends AbstractController {
//Mtodo que controla el Request
public ModelAndView handleRequestInternal( HttpServletRequest request, HttpServletResponse response)
throws Exception {

63

//Se recupera una lista de todas las peliculas

List movies = MovieService.getAllMovies();
//Se manda a la vista movieList el objeto movies, con el nombre lgico //movies
return new ModelAndView("movieList", "movies", movies);
}
}

Listado 28. Configuracin del controlador.

64

Capitulo 7
1 Introduccin
En este captulo vamos a ver y explicar que es JPA as como que es un ORM y la manera de utilizar ambos
conjuntamente para acceder ms fcilmente a las bases de datos.

2 JPA
Java Persistence API, ms conocida por su sigla JPA, es la API de persistencia desarrollada para la plataforma Java
EE e incluida en el estndar EJB3. Esta API busca unificar la manera en que funcionan las utilidades que proveen
un mapeo objeto-relacional. El objetivo que persigue el diseo de esta API es no perder las ventajas de la
orientacin a objetos al interactuar con una base de datos, como s pasaba con EJB2, y permitir usar objetos
regulares (conocidos como POJOs).

3 ORM
[1-Wikypedia]

El mapeo objeto-relacional (ms conocido por su nombre en ingls, Object-Relational mapping, o sus siglas O/RM,
ORM, y O/R mapping) es una tcnica de programacin para convertir datos entre el sistema de tipos utilizado en
un lenguaje de programacin orientado a objetos y el utilizado en una base de datos relacional, utilizando un motor
de persistencia. En la prctica esto crea una base de datos orientada a objetos virtual, sobre la base de datos
relacional. Esto posibilita el uso de las caractersticas propias de la orientacin a objetos (bsicamente herencia y
polimorfismo). Hay paquetes comerciales y de uso libre disponibles que desarrollan el mapeo relacional de objetos,
aunque algunos programadores prefieren crear sus propias herramientas ORM.
Es decir para aislar la aplicacin del tipo de base de datos que vamos a utilizar vamos a crear una capa o programa
que es la que se va a encargar de comunicarse con la base de datos y transformaros los datos para que podemos
tratar con ellos haciendo que cualquier cambio en la base de datos o incluso un cambio de motor de base de datos
no afecte a las otras capas de nuestra aplicacin solamente tendremos que cambiar de ORM y listo, en este caso
vamos a hablar de Hibernate que es el ms popular para Java.

Figura 46. Modelo ORM

65

4 Hibernate
Qu es Hibernate? Hibernate es una librera ORM open-source, que facilita trabajar con bases de datos
relacionales. Hace que el desarrollador trabaje con objetos (POJO's), lo que lleva a que el desarrollador se
preocupe por el negocio de la aplicacin y no del cmo se guardara, recuperar o eliminar la informacin de la
base de datos.
Hibernate funciona asociando a cada tabla de la base de datos un Plain Old Java Object (POJO, a veces llamado
Plain Ordinary Java Object). Un POJO es similar a una Java Bean, con propiedades accesibles mediante mtodos
setter y getter, como por ejemplo:
Veamos como configurar hibernate con Spring:
Spring nos provee la clase HibernateDaoSupport para brindarle a nuestros DAO soporte para Hibernate.
HibernateTemplate
En particular, uno de los mtodos ms tiles que provee es getHibernateTemplate(). Este mtodo devuelve un
template con varios mtodos tiles, que simplifican el uso de Hibernate. Estos mtodos suelen encapsular varias
excepciones propias de acceso a datos de Hibernate (y SQL) dentro de una DataAccessException (que hereda de
RuntimeException).
Creando un DAO con soporte de Spring
La forma ms simple de usar Hibernate con Spring es crear clases que hereden de HibernateDaoSupport. Esta clase
ofrece varias utilidades para manipular la sesin de Hibernate, y se encarga de manejar automticamente las
transacciones.
La interfaz del DAO
La interfaz de nuestro DAO es simple, y no necesita tener ninguna herencia ni restriccin en particular:
public interface InvasorDao {
guardarInvasor(Invasor invasor);
}

Listado 29. Interfaz DAO

La implementacin del DAO
La implementacin del DAO deber extender HibernateDaoSupport. Esta clase nos proveer de varios mtodos
tiles para manipular la sesin de Hibernate.
public class InvasorDaoImpl extends HibernateDaoSupport implements InvasorDao {
public void guardarInvasor(Invasor invasor) {
getHibernateTemplate().save(invasor);
}
}

Listado 30. Implementacin DAO.

La declaracin del DAO
En el XML de Spring deberemos declarar el DAO y la Factory de Hibernate. Al DAO se le asocia el factory de
Hibernate del cual Spring sacar la session de Hibernate.
<bean id="dao.InvasorDao" class="com.dosideas.dao.impl.InvasorDaoImpl">

66

<property name="sessionFactory" ref="defaultSessionFactory"/>

</bean>
<bean id="defaultSessionFactory" class="org.springframework.orm.hibernate3.LocalSessionFactoryBean">
<property name="dataSource" ref="defaultDataSource" />
<property name="mappingResources">
<list>
<!-- Agregar los mappings necesarios -->
<value>com/dosideas/domain/map/Invasor.hbm.xml</value>
</list>
</property>
<property name="hibernateProperties">
<props>
<prop key="hibernate.dialect">org.hibernate.dialect.Oracle9Dialect</prop>
</props>
</property>
</bean>

Listado 31. Declaracin del DAO

Uso de la sesin directamente
Es posible utilizar la sesin de Hibernate directamente, a travs del mtodo getSession () que provee
HibernateDaoSupport. Cuando se pide la sesin de esta manera, es fundamental
Session session = null;
try {
session = getSession();
//hacer cosas...
}
finally {
releaseSession(session);
}

Listado 32. Uso de la sesin del DAO.

Configuracin con anotaciones
Hibernate puede configurarse con anotaciones en vez de archivos XML para definir los mapeos. Para esto usamos la
clase de Spring AnnotationSessionFactoryBean.
<beans>
<bean id="defaultSessionFactory"
class="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean">
<property name="dataSource" ref="defaultDataSource" />
<property name="annotatedClasses">
<list>
<!-- Agregar los mappings necesarios -->
<value>com.dosideas.domain.MiClaseDeDominio</value>
</list>
</property>
<property name="hibernateProperties">
<props>
<prop key="hibernate.show_sql">true</prop>
</props>
</property>
</bean>
</beans>

67

Listado 33. Configuracin con anotaciones.

Tambin puede usarse un escaneo automtico de paquetes, de esta manera de no tendramos que agregar
manualmente cada clase anotada. Para hacer esto, es necesario configurar el atributo "packagesToScan" de la clase
AnnotationSessionFactoryBean, indicando all el paquete donde buscar. Por ejemplo:
<beans>
<bean id="defaultSessionFactory"
class="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean">
<property name="dataSource" ref="defaultDataSource" />
<property name="packagesToScan" value="com.dosideas.domain"/>
</bean>
</beans>

Listado 34. Indicacin del paquete a buscar.

Y la clase de dominio anotada como corresponde:
package com.dosideas.domain;
import javax.persistence.Column;
import javax.persistence.Entity;
import javax.persistence.Id;
import javax.persistence.Table;
@Entity
@Table(name = "TABLA_DE_ORIGEN")
public class MiClaseDeDominio {
@Id
@Column(name = "COLUMNA_PK")
private String clase;
@Column(name = "NOMBRE")
private String nombre;
//getters y setters...
}

Listado 35. Clase con anotaciones.

68

Capitulo 8 Conclusiones y Trabajo Futuro

1 Introduccin
Finalmente en este ultimo capitulo vamos a proponer una serie de trabajos para continuar en el futuro, son
funciones que no se han podido implementar en este primer proyecto o mejoras que se proponen y no se han
implementado por diversas razones.

2 Conclusiones
Spring es un framework muy potente y completo, gracias a su fcil configuracin nos permite crear diferentes
aplicaciones adaptadas a nuestras necesidades. Adems gracias a sus diferentes mdulos nos permite introducir
caractersticas adicionales como la seguridad, que nos permite configurar todas las opciones y permisos fcilmente
adems de poder gestionarlos fcilmente sin tener que crearnos objetos adicionales ya que spring security los crea
por nosotros.
En cuanto a JPA e hibernate, nos hace ms fcil el manejo de los datos al poder tratarlos como entidades, adems al
ser JPA un estndar y no estar ligado a ningn ORM nos permite poder cambiar de ORM sin tener que realizar
grandes cambios en las aplicaciones.
La combinacin de JPA, Spring e hibernate nos permite separar ms fcilmente la aplicacin en capas y realizar
cambios en la aplicacin que de otra manera requeriran volver a disear la aplicacin desde el principio, como por
ejemplo cambiar de motor de bases de datos.

3 Trabajo Futuro
Como ampliacin y mejora para este portal se podran incluir ciertas funcionalidades como:

Aadir la funcionalidad de administracin de usuarios como dar de alta un usuario, modificar sus
privilegios, desactivar un usuario, etc.

Aadir la opcin de crear pginas web mediante la inclusin de un editor web en el portal.

Crear nuevos roles para diferentes recursos.

Aadir funciones especficas para cada tipo de usuario o grupos de usuarios.

Personalizar las tablas de autentificacin para adaptarlas a nuevos requerimientos.

Crear una versin para Android aprovechando la versin que nos brinda Spring.

69

70

Anexos
1 Introduccin
En este anexo se proporcionan los manuales de las aplicaciones realizadas.

2 Como crear un proyecto MVC con SpringToolSuite

Lo primero que debemos hacer es crear un proyecto tipo Spring Template Project y dentro de este tipo de
proyecto Spring MVC Project.

Figura 47. Seleccin del asistente para crear una aplicacin Spring.
File>>New>>Spring Template Project>>MVCProject

71

Figura 48. Seleccin del tipo de proyecto.

Al elegir cualquier tipo de proyecto de la lista si es la primera vez que lo utilizamos, nos pedir permisos para
descargar todas las dependencias necesarias automticamente, ahora le damos a Next y nos pedir un nombre de
proyecto y un nombre de paquete que debe ir separado por 2 puntos.

Figura 49. Nombre del proyecto.

72

Hemos nombrado al proyecto portalDocenteSpring y al paquete le llamaremos upv.pfc.pd, introducimos los datos y
finalizamos para que nos cree el proyecto.

Figura 50. Nombre del paquete.

Una vez creado el proyecto vamos a ver la estructura del proyecto.

73

Figura 51. Estructura del proyecto.

El proyecto esta creado con Maven, con lo que nos ahorramos el trabajo de crear nosotros la estructura del
proyecto, ahora vamos a explicar donde se ubican los archivos ms importantes.
El archivo pom.xml es el archivo que utiliza Maven para la configuracin del proyecto.

74

Figura 52. Archivo pom.xml

Como podemos ver en el archivo ah una etiquetas llamadas dependencias, estas son muy importantes porque son
la libreras que vamos a utilizar en el proyecto , cada vez que queramos incluir una librera nueva en el proyecto
vamos a aadir una etiqueta de dependencia en el archivo pom.xml y Maven automticamente se bajara la
librera correspondiente y la incluir en el proyecto, es importante hacerlo de esta manera porque si incluimos la
librera en el proyecto de otra forma al compilar Maven no encontrara la dependencia y el proyecto no funcionara
correctamente .
La etiqueta tiene esta forma:

<dependency>
<groupId> identifica normalmente a un proyecto </groupId>
<artifactId> nombre concreto del jar </artifactId>
<version> nmero de versin que queremos </version>
</dependency>
Listado 36. Etiqueta de Maven.
Ahora vamos a ver el archivo web.xml que es el que tiene nuestra configuracin.

75

Figura 53. Archivo web.xml

En este archivo vemos varias etiquetas, vamos a explicar para que sirve cada una:

<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>/WEB-INF/spring/root-context.xml</param-value>
</context-param>
Listado 37. Etiqueta archivo de contexto.
Esta etiqueta nos indica donde estn nuestros archivos de configuracin para la aplicacin.

<listener>
<listenerclass>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
Listado 38. Declaracin del listener.
Aqu se declara un listener que es el que cargara el contexto de la aplicacin.

<servlet>
<servlet-name>appServlet</servlet-name>
<servletclass>org.springframework.web.servlet.DispatcherServlet</servlet-class>
<init-param>
<param-name>contextConfigLocation</param-name>
<param-value>/WEB-INF/spring/appServlet/servletcontext.xml</param-value>
</init-param>
<load-on-startup>1</load-on-startup>

76

</servlet>
Listado 39. Declaracin del DispatcherServlet.
En esta etiqueta se declara el controlador y se le indica que ser el primer o en ser cargado al inicializar la
aplicacin.

<servlet-mapping>
<servlet-name>appServlet</servlet-name>
<url-pattern>/</url-pattern>
</servlet-mapping>
Listado 40. Configuracin de las peticiones que aceptaremos.
Por ltimo en esta etiqueta se indica que clase de peticiones va a aceptar, en este caso le estamos diciendo que
acepte cualquier peticin que le entre.
Ahora vamos a explicar el archivo de configuracin Servlet-context.xml.

Figura 54. Archivo Servlet-context.xml.

Vamos a explicar en primer lugar la etiqueta resources:

<resources mapping="/resources/**" location="/resources/" />

Listado 41. Etiqueta resources.
Esta etiqueta es la que define donde estarn ubicados nuestros recursos, como hemos mencionado anteriormente
los vamos a poner en la carpeta resources, al poner esta definicin estamos diciendo que la aplicacin tiene permiso
para acceder a los archivos que estn dentro. Con la opcin mapping="/resources/**" le estamos diciendo que nos
de acceso a todos los recursos dentro de esta carpeta y con location="/resources/" le estamos diciendo donde se
encuentra la carpeta.

<beans: bean
class="org.springframework.web.servlet.view.InternalResourceViewResolver">
<beans: property name="prefix" value="/WEB-INF/views/" />

77

<beans: property name="suffix" value=".jsp" />

</beans: bean>
Listado 42. Configuracin de prefijo y sufijo.
Aqu le estamos indicando a la aplicacin donde estn todas las vistas que terminan en .jsp (archivos jsp) esto es
importante porque nos ahorramos tener que poner la ruta completa en el controlador.
Ahora nos queda la ltima etiqueta:

<context:component-scan base-package="upv.pfc.pd" />

Listado 43. Configuracin del escaneo de paquetes
Esta etiqueta le dice a la aplicacin que busque en al paquete upv.pfc.pd los controladores para las pginas, esto
nos ahorra tener que declararlos cada vez y poder definir los controladores ms fcilmente mediante anotaciones.
Por ltimo vamos ver el controlador, como hemos definido en el Servlet.Context.xml los controladores estn
ubicados en JavaResources>>src/main/java>>upv.pfc.pd y dentro de este paquete nos encontramos en
HomeController, vamos a ver lo bsico de un controlador.

Figura 55. HomeController.

Lo ms importante es la anotacin @Controller, esto indica que es un controlador y cuando la aplicacin escanee el
paquete lo encontrara. Despus tenemos la anotacin @RequestMapping (value = "/", method =
RequestMethod.GET) esta anotacin captura la peticin que es igual al valor de value y se realiza por el mtodo
Get, al ser la peticin raz se est indicando que esta ser la pgina de inicio de la aplicacin.
Tenemos una funcin llamada home que nos devolver una cadena, esta cadena ser el nombre de la pgina que
queremos servir pero sin la extensin ni la ruta ya que la hemos configurado anteriormente en el Servlet-Context,
por lo que solamente devolvemos home y nos devolver el archivo home.jsp que est dentro de la carpeta views.

78

Esta funcin en concreto se le pasa como argumento un modelo esto es necesario para pasar parmetros, se define
una variable con la hora actual y se le aade al modelo con el nombre serverTime, este nombre es por el que
accederos a ese parmetro desde la vista, es decir desde el archivo home.jsp.
Y finalmente el archivo home.jsp que no es ms que un archivo jsp normal.

Figura 56. Archivo home.jsp

Como vemos estamos accediendo a la variable que tiene la fecha por medio de ${serverTime}.
Ahora queda arrancar el servidor y aadir la aplicacin.

Figura 57. Arranque de la aplicacin.

Aadimos la aplicacin al servidor y presionamos Finish.

79

Figura 58. Aadiendo la aplicacin al servidor.

Ahora ya podemos acceder a la aplicacin por medio de la direccin

http://localhost:8080/portalDocenteSpring

80

Figura 59. Aplicacin en marcha.

3 Aadir autentificacin en memoria con Spring security.

Vamos a continuar con el proyecto portalDocenteSpring ahora que ya tenemos creado el proyecto bsico vamos a
aadirle seguridad para controlar los acceso a sus recursos, para ello es necesario aadirle el modulo Spring
security a nuestro proyecto. Como hemos explicado anteriormente la forma ms fcil de hacer esto es mediante
Maven, es decir incluyendo las libreras en el archivo pom.xml como dependencias para que se las descargue y las
aada al proyecto. Las dependencias incluir en el archivo son:

<!-- Spring security -->

<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-config</artifactId>
<version>3.1.0.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-web</artifactId>
<version>3.1.0.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-taglibs</artifactId>
<version>3.1.0.RELEASE</version>
</dependency>
Listado 44. Dependencias a incluir en el proyecto.

Aadimos las dependencias al proyecto.

81

Figura 60. Archivo pom.xml con las dependencias.

Y guardamos el proyecto, automticamente Maven se bajar los archivos y los aadir a nuestro proyecto.

82

Figura 61. Dependencias ya incluidas.

Ahora ya podemos empezar a crear nuestra configuracin para la aplicacin. Lo primero que vamos a hacer es crear
una pgina de inicio personalizada y un men lateral para navegar por la aplicacin. Esto no tiene ningn secreto ya
que es HTML bsico , ponemos nuestras pginas web dentro de la carpeta views, el men lateral lo vamos a incluir
con la funcin include en el jsp as que no es necesario que lleve las etiquetas <HTML><head> y <body> para que
no estn duplicadas en el archivo. Tambin vamos a crearnos en la carpeta resources tres carpetas Img, css y js que
correspondern a las imgenes, estilos y archivos javascript de nuestra pgina web, y lo hacemos en esa carpeta por
que como hemos mencionado antes tenemos configurada la aplicacin para que nos deje acceder solamente a esta
carpeta.
Al igual que con men lateral para no tener que picar cada vez el cdigo del men y de la cabecera , vamos a dividir
los archivos en 3 partes cabecera, men lateral y cuerpo y lo nico que cambiara en todos los archivos ser el
archivo del cuerpo.

83

Figura 62. Archivo dividido.

La funcin ${pageContext.request.contextPath} que vemos en la imagen al incluir los archivos de estilos en necesaria
para que nos devuelva la ruta para llegar hasta la carpeta resources, por lo que en toda la inclusin de recursos que
se encuentren en dicha carpeta tendremos que utilizar esta funcin. Ahora publicamos la aplicacin en el servidor.

Figura 63. Vista de la aplicacin.

Bien ahora que ya hemos personalizado un poco nuestras pginas, podemos crear dentro de nuestra carpeta views
otra carpeta llamada documentacin donde podemos crear archivos jsp con informacin sobre temas como por
ejemplo Java, MVC, etc..
Ahora vamos a dotar de seguridad el acceso a las pginas que hemos creado, para empezar tenemos que aadir dos
filtros a nuestro archivo web.xml que son estos dos:

<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filterclass>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

84

<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
Listado 45. Filtros a aadir.
Con lo que nuestro archivo web.xml quedara de la siguiente forma.

Figura 64. Archivo web.xml con seguridad.

Ahora debemos aadir todo lo referente a la configuracin de los filtros, para esto vamos a crearnos un nuevo
archivo llamado seguridad.xml en la carpeta spring, debemos incluir su ubicacin en el archivo web.xml.

Figura 65. Aadiendo el archivo seguridad.xml.

85

Figura 66. Vista del directorio con el archivo seguridad.xml.

Ahora puede que el servidor nos est dando un fallo, esto es porque el archivo seguridad.xml aun no tiene
definido los DTD y los esquemas propios de un archivo de configuracin de Spring, debemos abrir el archivo e
incluir en el este cdigo.

<?xml version="1.0" encoding="UTF-8"?>

<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security3.1.xsd">

</beans:beans>
Listado 46. DTD de Spring.
Ahora que ya tenemos definido el schema del archivo vamos a incluir la configuracin de seguridad
para esto debemos incluir los siguientes tags.
<http auto-config="true" use-expressions="true">
<intercept-url pattern="/**" access="hasRole('alumno')" />
</http>
Listado 47. Tag del rol alumno.
Este tag especifica las URL que se van a filtrar vamos a ver las distintas propiedades:

Auto-config=true esto nos configura automticamente la pagina de login y el logout.

Use-expressions= esto hablita el uso de las funciones como hasRole () que devuelven true o false.
Pattern= especifica el recurso al que se quiere mapear.
Acces= especifica los roles que tendrn permisos

Ahora vamos a aadir algunos usuarios para entrar a nuestra aplicacin.

<authentication-manager>
<authentication-provider>
<user-service>

86

<user name="alumn" password="alumno" authorities="alumno" />

</user-service>
</authentication-provider>
</authentication-manager>
Listado 48. Aadiendo un usuario a nuestra aplicacin.
Ahora hemos creado un usuario alumn con el password alumno y con el rol de alumno para poder entrar en la
aplicacin, ahora publicamos la aplicacin y nos denegara el acceso mostrndonos la pagina de login que tiene
spring security por defecto.

Figura 67. Configuracin de seguridad.xml.

Esta es una configuracin muy bsica y muy restrictiva como mas ejemplo vamos a aadir un rol ms el de profesor
y vamos a hacer que el acceso a la pgina de inicio sea annimo, pero que el acceso a los dems recursos necesiten
autentificacin, al tener ms de dos roles podemos hacer que dependiendo del rol de nuestro usuario aparezca un
men o otro.
El archivo seguridad.xml debe quedar as:

87

Figura 68. Configuracin completa de seguridad.xml.

Veras que hemos creado ms secciones y adems hemos definido el home como nuestra pgina de login y hemos
configurado el logout para que podemos cerrar la sesin y nos envi a la pgina de inicio.
Como es de suponer hemos creado en la carpeta views las carpetas alumno, profesor, documentacin y tutorial y
en ellas pondremos las paginas correspondientes a cada una de ellas.
Ahora vamos a explicar cmo se mostraran los diferentes mens en el men lateral para ello vamos a utilizar el tag
<sec: authorize>.
Por ejemplo.

<sec:authorize access="hasRole('alumno')">
<table>
<tr>
<td><b>Menu alumno</b></td>
</tr>
<tr>
<td>
<ul class="enlaces_lateral">
<li type="disc"><a href="/portalDocenteSpring/alumno/listar">Listar
archivos</a></li>
<li type="disc"><a href="/portalDocenteSpring/tutorial/mvcTutorial">Subir
archivo</a></li>

88

</ul>
</td>
</tr>
</table>
</sec:authorize>
Listado 49. Configuracin de permisos.
Esto comprueba si el usuario tiene permisos de alumno si es as devuelve true y si no devuelve false y no pinta el
men.
Aparte de todo esto tambin debemos hacer los controladores para que nos devuelvan las vistas, como siempre los
controladores irn en la carpeta src/main /java y dentro del paquete upv.pfc.pd, ah vamos a crear un controlador
llamado adminController.java para todas estas pginas del tutorial.

Figura 69. Directorios con controlador adminController.java.

Haremos lo mismo con todas las dems pginas.
Ahora ya podemos publicar la aplicacin y veremos que dependiendo del rol con el que entremos tendremos un
men u otro.

Figura 70. Aplicacin completa.

89

4 Autentificacin contra base de datos.

Como la autentificacin en memoria no recomendable si tenemos muchos usuarios ya que nos complica mucho la
gestin, vamos a adaptar la aplicacin para que se autentifique contra una base de datos MySql. Spring security
dispone de una configuracin en la que no hace falta declarar ninguna funcin especial ni consulta SQL ya que la
propia configuracin interna de spring security se encarga de hacerlo, para ello spring security propone un tipo de
tablas base para trabajar con ellas con lo que la aplicacin sabe su estructura y realiza todo el trabajo por nosotros,
este es el esquema propuesto por spring security:

Figura 71. Tablas de Spring security.

CREATE DATABASE IF NOT EXISTS PD;
USE PD;
CREATE TABLE IF NOT EXISTS USERS (
USERNAME varchar(45) NOT NULL,
PASSWORD varchar(45) DEFAULT NULL,
ENABLED enum('true','false') DEFAULT 'true',
PRIMARY KEY (USERNAME)
) ENGINE=InnoDB;
CREATE TABLE IF NOT EXISTS AUTHORITIES (
USERNAME varchar(45) NOT NULL,
AUTHORITY varchar(45) DEFAULT NULL,
PRIMARY KEY (USERNAME),
FOREIGN KEY (USERNAME) REFERENCES USERS (USERNAME) ON DELETE CASCADE ON
UPDATE CASCADE
) ENGINE=InnoDB;
INSERT INTO USERS (USERNAME, PASSWORD, ENABLED) VALUES ('alumn',
'alumno', 'true');
INSERT INTO USERS (USERNAME, PASSWORD, ENABLED) VALUES ('prof',
'profesor', 'true');
INSERT INTO AUTHORITIES (USERNAME, AUTHORITY) VALUES ('alumn',
'alumno');
INSERT INTO AUTHORITIES (USERNAME, AUTHORITY) VALUES ('prof',
'profesor');
Listado 50. Creacin de las tablas para Spring security.
Ejecutamos el script en nuestro MySql y ya tenemos creada nuestra base de datos para la autentificacin.
Ahora debemos incluir en el proyecto el driver para poder conectarnos a la base de datos, vamos a hacer como
hasta ahora le vamos a indicar a Maven la dependencia que tiene que incluir en el proyecto y la misma ara el resto
del trabajo.

<!-- Mysql -->

<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>5.1.8</version>
</dependency>

90

Listado 51. Dependencia para MySQL.

Ahora lo incluimos en el archivo pom.xml y guardamos el proyecto y comprobamos que se ha incluido en el
proyecto.

Figura 72. Archivo pom.xml con dependencia para MySQL.

Comprobaos que est en el proyecto.

91

Figura 73. Dependencia de MySQL descargada.

Ahora debemos modificar nuestro archivo seguridad.xml para que la autentificacin se haga por base de datos,
no ser necesario modificar el mapeo de la URL y solamente tendremos que eliminar la parte correspondiente a
los usuarios y password que ahora se encuentran en la base de datos, despus de esto deberemos declarar un
dataSource para realizar la conexin a la base de datos.
Primero que todo debemos declarar nuestro AuthenticationManager definiendo el nombre de nuestro dataSource

<authentication-manager alias="authenticationManager">
<authentication-provider>
<jdbc-user-service data-source-ref="seguridadDataSource" />
</authentication-provider>
</authentication-manager>
Listado 52. Definicin del authenticationManager.
Ahora debemos declarar nuestro bean para nuestro dataSource, indicando la clase que va utilizar.

<beans:bean
id="userService" class="org.springframework.security.core.userdetails.
jdbc.JdbcDaoImpl">
<beans:property name="dataSource" ref="seguridadDataSource" />
</beans:bean>
Listado 53. Declaracin de clase a utilizar por el dataSource.
Ahora ya solo nos queda declarar nuestro dataSource al que hemos llamado seguridadDataSource con las opciones
de configuracin correcta, es decir la clase que utilizara, la URL, el driver, el usuario para conectarnos a la base de
datos y el password.

<beans:bean
id="seguridadDataSource" class="org.springframework.jdbc.datasource.D
riverManagerDataSource">

92

<beans:property name="driverClassName" value="com.mysql.jdbc.Driver"

/>
<beans:property name="url" value="jdbc:mysql://localhost:3306/pd" />
<beans: property name="username" value="root" />
<beans: property name="password" value="root" />
</beans:bean>
Listado 54. Declaracin del dataSource.

Despus de todo esto el archivo quedara as.

Figura 74. Archivo seguridad.xml con dataSource.

Ahora publicamos la aplicacin y comprobamos que funciona correctamente y ya tenemos nuestra autentificacin
contra base de datos.

93

Figura 75. Aplicacin funcionando correctamente.

Entramos como alumno.

Figura 76. Dentro de la aplicacin.

5 Autentificacin con base de datos con hibernate.

Ahora que ya tenemos configurada nuestro portal para que trabaje con base de datos vamos aponer otra capa mas
en nuestra aplicacin configurndola apara usar hibernate anotaciones, esto nos librara de trabajar con archivos de
mapeo y aprovecharnos de las facilidades que tiene implementado el framework Spring para su utilizacin con
ORM en este caso hibernate.
En primer lugar hibernate necesita muchas dependencias y algunas de estas solo trabajan con ciertas versiones de
libreras para que funcione correctamente por este motivo vamos a cambiar casi todas las dependencias de las
libreras que hay en Maven y las vamos a sustituir por estas versiones que son las que funcionan con hibernate 3.

<dependency>
<groupId>junit</groupId>
<artifactId>junit</artifactId>

94

<version>4.8.1</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-web</artifactId>
<version>3.0.5.RELEASE</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-core</artifactId>
<version>3.0.5.RELEASE</version>
<type>jar</type>
<scope>compile</scope>
<exclusions>
<exclusion>
<artifactId>commons-logging</artifactId>
<groupId>commons-logging</groupId>
</exclusion>
</exclusions>
</dependency>
<dependency>
<groupId>log4j</groupId>
<artifactId>log4j</artifactId>
<version>1.2.14</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-tx</artifactId>
<version>3.0.5.RELEASE</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>jstl</groupId>
<artifactId>jstl</artifactId>
<version>1.1.2</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>taglibs</groupId>
<artifactId>standard</artifactId>
<version>1.1.2</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-webmvc</artifactId>
<version>3.0.5.RELEASE</version>
<type>jar</type>

95

<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-aop</artifactId>
<version>3.0.5.RELEASE</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>commons-digester</groupId>
<artifactId>commons-digester</artifactId>
<version>2.1</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>commons-collections</groupId>
<artifactId>commons-collections</artifactId>
<version>3.2.1</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.hibernate</groupId>
<artifactId>hibernate-core</artifactId>
<version>3.3.2.GA</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>javax.persistence</groupId>
<artifactId>persistence-api</artifactId>
<version>1.0</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>c3p0</groupId>
<artifactId>c3p0</artifactId>
<version>0.9.1.2</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-orm</artifactId>
<version>3.0.5.RELEASE</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.slf4j</groupId>
<artifactId>slf4j-api</artifactId>
<version>1.6.1</version>
<type>jar</type>
<scope>compile</scope>

96

</dependency>
<dependency>
<groupId>org.slf4j</groupId>
<artifactId>slf4j-log4j12</artifactId>
<version>1.6.1</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>cglib</groupId>
<artifactId>cglib-nodep</artifactId>
<version>2.2</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.hibernate</groupId>
<artifactId>hibernate-annotations</artifactId>
<version>3.4.0.GA</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>jboss</groupId>
<artifactId>javassist</artifactId>
<version>3.7.ga</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>5.1.14</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<!-- Servlet -->
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>servlet-api</artifactId>
<version>2.5</version>
<scope>provided</scope>
</dependency>
<dependency>
<groupId>javax.servlet.jsp</groupId>
<artifactId>jsp-api</artifactId>
<version>2.1</version>
<scope>provided</scope>
</dependency>
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>jstl</artifactId>
<version>1.2</version>
</dependency>
<!-- Spring security -->
<dependency>
<groupId>org.springframework.security</groupId>

97

<artifactId>spring-security-config</artifactId>
<version>3.1.0.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-web</artifactId>
<version>3.1.0.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-taglibs</artifactId>
<version>3.1.0.RELEASE</version>
</dependency>
Listado 55. Dependencias para hibernate.
Ahora guardamos el proyecto y Maven ara el trabajo por nosotros. Ahora que ya tenemos todas las libreras en
nuestro proyecto vamos a empezar por cambiar todo nuestro archivo seguridad.xml por este contenido.

<?xml version="1.0" encoding="UTF-8"?>

<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:sec="http://www.springframework.org/schema/security"
xmlns:aop="http://www.springframework.org/schema/aop"
xmlns:jdbc="http://www.springframework.org/schema/jdbc"
xmlns:tx="http://www.springframework.org/schema/tx"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
http://www.springframework.org/schema/aop
http://www.springframework.org/schema/aop/spring-aop-3.1.xsd
http://www.springframework.org/schema/jdbc
http://www.springframework.org/schema/jdbc/spring-jdbc-3.1.xsd
http://www.springframework.org/schema/tx
http://www.springframework.org/schema/tx/spring-tx-3.1.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.1.xsd">
<!-- ========================= DATASOURCE ======================== -->
<bean id="dataSource"
class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName" value="com.mysql.jdbc.Driver" />
<property name="url" value="jdbc:mysql://localhost:3306/pd" />
<property name="username" value="root" />
<property name="password" value="root" />
</bean>
<!-- ========================== HIBERNATE ============================ ->
<bean id="sessionFactory"
class="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactory
Bean">
<property name="dataSource" ref="dataSource" />
<property name="annotatedClasses">
<list>
<value>upv.pfc.pd.User</value>
<value> upv.pfc.pd.Authority</value>
</list>
</property>
<property name="annotatedPackages">

98

<list>
<value> upv.pfc.pd </value>
</list>
</property>
<property name="hibernateProperties">
<value>
hibernate.dialect=org.hibernate.dialect.MySQLDialect
hibernate.show_sql=true
hibernate.hbm2ddl.auto=update
</value>
</property>
</bean>
<bean id="transactionManager"
class="org.springframework.orm.hibernate3.HibernateTransactionManager">
<property name="sessionFactory" ref="sessionFactory" />
</bean>
<tx:annotation-driven transaction-manager="transactionManager" />
<bean id="hibernateTemplate"
class="org.springframework.orm.hibernate3.HibernateTemplate">
<property name="sessionFactory" ref="sessionFactory" />
</bean>
<!-- ========================= BEANS ======================== -->
<bean id="userDao" class=" upv.pfc.pd.UserDaoImpl">
<property name="hibernateTemplate" ref="hibernateTemplate" />
</bean>
<bean id="userService" class=" upv.pfc.pd.UserServiceImpl">
<property name="userDao" ref="userDao" />
</bean>
<!-- ========================= URL ======================== -->
<sec:http pattern="/" security="none"/>
<sec:http auto-config="true" use-expressions="true">
<!-- <sec:intercept-url pattern="/**"
access="IS_AUTHENTICATED_ANONYMOUSLY" /> -->
<sec:intercept-url pattern="/alumno/**"
access="hasRole('alumno')"/>
<sec:intercept-url pattern="/profesor/**"
access="hasRole('profesor')"/>
<sec:intercept-url pattern="/tutorial/**"
access="isAuthenticated()"/>
<sec:intercept-url pattern="/documentacion/**"
access="isAuthenticated()" />
<sec:intercept-url pattern="/**" access="permitAll" />
<sec:form-login login-page="/home" />
<sec:logout logout-success-url="/" delete-cookies="JSESSIONID"/>
</sec:http>
<sec:authentication-manager>
<sec:authentication-provider user-serviceref="userUserDetailsService"/>
</sec:authentication-manager>
<bean id="userUserDetailsService"
class=" upv.pfc.pd.UserUserDetailsService">
<constructor-arg ref="userService"/>
</bean>
</beans>

99

Listado 56. Archivo seguridad.xml para hibernate.

Ahora vamos a proceder a explicar cada uno de los apartados del archivo.
Lo primero de todo necesitamos ms definiciones de esquemas que anteriormente, el dataSource sigue siendo el
mismo ya que seguimos utilizando la misma base de datos y las mismas tablas lo que ahora el dataSource lo hemos
llamado dataSource.
Ahora vamos a definir nuestra fabrica de sesiones que ser el encargado de decirle al sistema donde se encuentran
todos los ficheros necesarios para hibernate, el dialecto que vamos a utilizar, en este caso el de MySql 5, y tambin
es el encargado de asociar los DAO para su correcto funcionamiento, aqu tambin le decimos que cargue los datos
de conexin del dataSource.
Despus en annotatedClasses se listan los archivos de las clases definidos mediante anotaciones, en
annotatedPackage le indicaos el paquete donde se encuentran las clases y los archivos y en las propiedades de
hibernate le indicamos el dialecto de la base de datos adems le decimos que nos muestre por consola las consultas
que realice y que modifique la base de datos solamente cuando haya cambios.
Despus declaramos el transactionManager que es el encargado del manejo de las transacciones y tambin
declaramos a continuacin el HibernateTemplate que se encarga de guardar, borrar, listar y obtener los objetos de
la base de datos. Tambin se encarga de las excepciones ahorrndonos as mucho trabajo y a continuacin solo nos
quedara declarar los beans que vamos a utilizar el userDao y el userService.
Ahora que tenemos el archivo de seguridad.xml ya configurado vamos a proceder a implementar las clases y los
DAO para hibernate, para saber con ms precisin que significan las anotaciones podemos visitar la documentacin
de hibernate en http://docs.jboss.org/hibernate/annotations/3.5/reference/en/html_single/, aqu vamos a dar por
sentado unos conocimientos bsicos de estas.
Todas las clases y los DAO irn en src/main/java dentro del paquete upv.pfc.pd, comencemos por definir nuestras
clases que implementan las tablas de nuestras bases de datos, es decir User y Authority.

User.java
import java.io.Serializable;
import java.util.ArrayList;
import java.util.Collection;
import java.util.List;
import javax.persistence.*;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.GrantedAuthorityImpl;
import org.springframework.security.core.userdetails.UserDetails;
/**
* The persistent class for the USERS database table.
*
*/
@Entity
@Table(name="USERS")
public class User implements Serializable, UserDetails {
private static final long serialVersionUID = 1L;
//Original props
@Id
@Column(name="USERNAME")
private String username;
@Column(name="ENABLED")
private String enabled;
@Column(name="PASSWORD")
private String password;
//bi-directional one-to-one association to Authority
@OneToOne
@JoinColumn(name="USERNAME")
private Authority authority;
// Getters & Setters for original props
public String getUsername() {

100

return this.username;
}
public void setUsername(String username) {
this.username = username;
}
public String getEnabled() {
return this.enabled;
}
public void setEnabled(String enabled) {
this.enabled = enabled;
}
public String getPassword() {
return this.password;
}
public void setPassword(String password) {
this.password = password;
}
//Getters and setters for relation property
public Authority getAuthority() {
return this.authority;
}
public void setAuthority(Authority authority) {
this.authority = authority;
}
//Spring Security props
private transient Collection<GrantedAuthority> authorities;
//UserDetails methods
@Transient
public Collection<GrantedAuthority> getAuthorities() { return
authorities;}
@Transient
public boolean isAccountNonExpired() { return true;}
@Transient
public boolean isAccountNonLocked() { return true; }
@Transient
public boolean isCredentialsNonExpired() {return true; }
@Transient
public boolean isEnabled() {
return getEnabled().equals("true");
}
@Transient
public void setUserAuthorities(List<String> authorities) {
List<GrantedAuthority> listOfAuthorities = new
ArrayList<GrantedAuthority>();
for (String role : authorities) {
listOfAuthorities.add(new GrantedAuthorityImpl(role));
}
this.authorities = (Collection<GrantedAuthority>) listOfAuthorities;
}
//Constructors
public User() {
}
}
Listado 57. Clase User

Authority.java

101

import java.io.Serializable;
import javax.persistence.*;
/**
* The persistent class for the AUTHORITIES database table.
*
*/
@Entity
@Table(name="AUTHORITIES")
public class Authority implements Serializable {
private static final long serialVersionUID = 1L;
@Id
@Column(name="USERNAME")
private String username;
@Column(name="AUTHORITY")
private String authority;
@OneToOne(mappedBy="authority")
private User user;
public Authority() {
}
public String getUsername() {
return username;
}
public void setUsername(String username) {
this.username = username;
}
public String getAuthority() {
return this.authority;
}
public void setAuthority(String authority) {
this.authority = authority;
}
public User getUser() {
return this.user;
}
public void setUser(User user) {
this.user = user;
}
}
Listado 58. Clase Authority
Ahora ya tenemos las clases implementadas vamos a implementar los DAO.

UserDao.java
import java.util.List;
public interface UserDao {
public User getUserByUserName(String userName);
List<String> getAuthoritiesByUserName(String userName);
}
Listado 59. Clase UserDao.

102

UserService.java
import java.util.List;
public interface UserService {
User getUserByUserName(String userName);
List<String> getAuthoritiesByUserName(String userName);
}
Listado 60. Clase UserService.

UserDaoImpl.java
import java.util.ArrayList;
import java.util.List;
import org.springframework.orm.hibernate3.HibernateTemplate;
public class UserDaoImpl implements UserDao {
HibernateTemplate hibernateTemplate;
private String queryString = "from User where username = ?";
public void setHibernateTemplate(HibernateTemplate arg0) {
hibernateTemplate = arg0;
}
public HibernateTemplate getHibernateTemplate() {
return hibernateTemplate;
}
public User getUserByUserName(String userName) {
return (User) hibernateTemplate.find(queryString, userName).get(0);
}
public List<String> getAuthoritiesByUserName(String userName) {
User u = (User) hibernateTemplate.find(queryString, userName).get(0);
Authority a = u.getAuthority();
String auth = a.getAuthority();
List<String> l = new ArrayList<String>();
l.add(auth);
return l;
}
}
Listado 61. Clase UserDaoImpl.

UserServiceImpl.java
import java.util.List;
public class UserServiceImpl implements UserService {
UserDao userDao;
public User getUserByUserName(String userName) {
return userDao.getUserByUserName(userName);
}
public List<String> getAuthoritiesByUserName(String userName) {
return userDao.getAuthoritiesByUserName(userName);
}
public UserDao getUserDao() {
return userDao;
}

103

public void setUserDao(UserDao userDao) {

this.userDao = userDao;
}
}
Listado 62. Clase UserServiceImpl.

UserUserDetailsService.java
import java.util.List;
import org.springframework.dao.DataAccessException;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import
org.springframework.security.core.userdetails.UsernameNotFoundException;
public class UserUserDetailsService implements UserDetailsService {
private UserService userService;
public UserUserDetailsService(UserService userService) {
this.userService = userService;
}
public UserDetails loadUserByUsername(String userName)
throws UsernameNotFoundException, DataAccessException {
User user;
try {
user = userService.getUserByUserName(userName);
} catch (Exception e) {
throw new UsernameNotFoundException(
"getUserByUserName returned null.");
}
List<String> authorities = userService
.getAuthoritiesByUserName(userName);
user.setUserAuthorities(authorities);
return (UserDetails) user;
}
}
Listado 63. Clase UserUserDetailsService.
Ahora que ya tenemos implementadas las clases podemos publicar la aplicacin y ver su correcto funcionamiento.

104

Figura 77. Portal con hibernate.

Figura 78. Portal con hibernate funcionando correctamente.

.

105

5 Tutorial Spring MVC, hibernate y JPA parte 1, Relaciones OneToOne

Vamos a empezar los tutoriales referentes a la utilizacin de Spring MVC, hibernate y JPA para acceder a base de
datos, la razn para utilizar el ORM hibernate es las facilidades que nos ofrece para el manejo de los datos
aligerndonos de tener que disear consultas SQL y facilitndonos el manejo de estos y desligndonos de tener
que usar exclusivamente un gestor de base de datos, podemos cambiar fcilmente sin afectar al cdigo de la
aplicacin, adems la inclusin de JPA(Java Persistence Api) al ser un estndar hace que tampoco estemos ligados a
un ORM exclusivamente, pudiendo cambiar este con tan solo cambiando un fichero.
En este primer tutorial nos centraremos en las relacin 1:1 para lo que nos crearemos una base de datos llamada
docencia que contendr las tablas Alumnos y Direcciones (no es necesario crear las tablas la aplicacin lo har
automticamente si no existen, en cambio si es necesario crear la base de datos vaca) por lo que una alumno
tendr una direccin solamente y una direccin solo podr pertenecer a un alumno.

Figura 79. E/R Alumnos y Direcciones

Empezaremos creando un proyecto Spring MVC al que llamaremos relaciones OneToOne. Una vez creado el
proyecto como hacemos normalmente utilizaremos Maven para incluir las dependencias necesarias para su
correcto funcionamiento.

<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-test</artifactId>
<version>${org.springframework-version}</version>
</dependency>
<dependency>
<groupId>commons-dbcp</groupId>
<artifactId>commons-dbcp</artifactId>
<version>1.4</version>
</dependency>
<dependency>
<groupId>org.hibernate</groupId>
<artifactId>hibernate-entitymanager</artifactId>
<version>3.4.0.GA</version>
</dependency>
<!-- Spring -->
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-orm</artifactId>
<version>${org.springframework-version}</version>
<type>jar</type>
<scope>compile</scope>
</dependency>

106

<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-tx</artifactId>
<version>${org.springframework-version}</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>taglibs</groupId>
<artifactId>standard</artifactId>
<version>1.1.2</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>commons-digester</groupId>
<artifactId>commons-digester</artifactId>
<version>2.1</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>commons-collections</groupId>
<artifactId>commons-collections</artifactId>
<version>3.2.1</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.hibernate</groupId>
<artifactId>hibernate-core</artifactId>
<version>3.3.2.GA</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>javax.persistence</groupId>
<artifactId>persistence-api</artifactId>
<version>1.0</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>c3p0</groupId>
<artifactId>c3p0</artifactId>
<version>0.9.1.2</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>cglib</groupId>
<artifactId>cglib-nodep</artifactId>
<version>2.2</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>

107

<groupId>org.hibernate</groupId>
<artifactId>hibernate-annotations</artifactId>
<version>3.4.0.GA</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>jboss</groupId>
<artifactId>javassist</artifactId>
<version>3.7.ga</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>5.1.14</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-context</artifactId>
<version>${org.springframework-version}</version>
<exclusions>
<!-- Exclude Commons Logging in favor of SLF4j -->
<exclusion>
<groupId>commons-logging</groupId>
<artifactId>commons-logging</artifactId>
</exclusion>
</exclusions>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-webmvc</artifactId>
<version>${org.springframework-version}</version>
</dependency>
<!-- AspectJ -->
<dependency>
<groupId>org.aspectj</groupId>
<artifactId>aspectjrt</artifactId>
<version>${org.aspectj-version}</version>
</dependency>
<!-- Logging -->
<dependency>
<groupId>org.slf4j</groupId>
<artifactId>slf4j-api</artifactId>
<version>1.6.1</version>
</dependency>
<dependency>
<groupId>org.slf4j</groupId>
<artifactId>jcl-over-slf4j</artifactId>
<version>1.6.1</version>
<scope>runtime</scope>
</dependency>

108

<dependency>
<groupId>org.slf4j</groupId>
<artifactId>slf4j-log4j12</artifactId>
<version>1.6.1</version>
<scope>runtime</scope>
</dependency>
<dependency>
<groupId>log4j</groupId>
<artifactId>log4j</artifactId>
<version>1.2.15</version>
<exclusions>
<exclusion>
<groupId>javax.mail</groupId>
<artifactId>mail</artifactId>
</exclusion>
<exclusion>
<groupId>javax.jms</groupId>
<artifactId>jms</artifactId>
</exclusion>
<exclusion>
<groupId>com.sun.jdmk</groupId>
<artifactId>jmxtools</artifactId>
</exclusion>
<exclusion>
<groupId>com.sun.jmx</groupId>
<artifactId>jmxri</artifactId>
</exclusion>
</exclusions>
<scope>runtime</scope>
</dependency>
<!-- @Inject -->
<dependency>
<groupId>javax.inject</groupId>
<artifactId>javax.inject</artifactId>
<version>1</version>
</dependency>
<!-- Servlet -->
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>servlet-api</artifactId>
<version>2.5</version>
<scope>provided</scope>
</dependency>
<dependency>
<groupId>javax.servlet.jsp</groupId>
<artifactId>jsp-api</artifactId>
<version>2.1</version>
<scope>provided</scope>
</dependency>
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>jstl</artifactId>
<version>1.2</version>
</dependency>

109

<!-- Test -->

<dependency>
<groupId>junit</groupId>
<artifactId>junit</artifactId>
<version>4.7</version>
<scope>test</scope>
</dependency>
Listado 64. Dependencias para relaciones OneToOne.
Estas dependencias son las que incluiremos en todos los proyectos en los que utilicemos Spring MVC, hibernate y
JPA por lo que sern las mismas para los siguiente tutoriales. Una vez guardado el proyecto podemos empezar a
crear los ficheros necesarios.
Empezaremos por el fichero de persistencia al que llamaremos persistence.xml, el cual crearemos en la carpeta
META-INF en este fichero tendremos todas las opciones de configuracin de nuestro ORM, como puede ser la
URL de conexin a la base de datos, el password, el usuario, si queremos que nos muestre por consola las consultas
SQL que realiza, el dialecto de la base de datos, etc.

<?xml versin="1.0" encoding="UTF-8"?>

<persistence xmlns="http://java.sun.com/xml/ns/persistence"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/persistence
http://java.sun.com/xml/ns/persistence/persistence_2_0.xsd "
version="2.0">
<persistence-unit name="JpaPersistenceUnit" transactiontype="RESOURCE_LOCAL" >
<class>upv.pfc.jc.Alumnos</class>
<class>upv.pfc.jc.Direcciones</class>
<properties>
<property name="hibernate.hbm2ddl.auto" value="update"/>
<property name="hibernate.archive.autodetection" value="class,
hbm"/>
<property name="hibernate.show_sql" value="true"/>
<property name="hibernate.connection.driver_class"
value="com.mysql.jdbc.Driver"/>
<property name="hibernate.connection.password" value="root"/>
<property name="hibernate.connection.url"
value="jdbc:mysql://localhost/docencia"/>
<property name="hibernate.connection.username" value="root"/>
<property name="hibernate.dialect"
value="org.hibernate.dialect.MySQL5InnoDBDialect"/>
<property name="hibernate.c3p0.min_size" value="5"/>
<property name="hibernate.c3p0.max_size" value="20"/>
<property name="hibernate.c3p0.timeout" value="300"/>
<property name="hibernate.c3p0.max_statements" value="50"/>
<property name="hibernate.c3p0.idle_test_period" value="3000"/>
</properties>
</persistence-unit>
</persistence>
Listado 65. Fichero persistence.xml.
Adems como podemos observar tambin hemos declarado las dos clases que vamos a utilizar Alumnos y
Direcciones que se encuentra dentro del paquete upv.pfc.jc.

110

Figura 80. Directorios con fichero persistence.xml.

Ahora crearemos el fichero de configuracin hibernate-context.xml que tendr nuestra configuracin para la
aplicacin.

Figura 81. Directorios con fichero hibernate-context.xml.

En este archivo debemos crear y declarar nuestro DataSource que es el que va a utilizar nuestra aplicacin.

<bean id="dataSource"
class="org.springframework.jdbc.datasource.DriverManagerDataSource" >
<property name="driverClassName" value="com.mysql.jdbc.Driver"/>

111

<property name="url" value="jdbc:mysql://localhost/docencia"/>

<property name="username" value="root"/>
<property name="password" value="root"/>
</bean>
Listado 66. Declaracin del DataSource para OneToOne.
Ahora debemos declarar nuestro EntityManagerFactory y le debemos agregar el dataSource que hemos creado
anteriormente adems de la unidad de persistencia que hemos creado anteriormente llamada JpaPersistenceUnit y
le declaramos nuestro jpaVendorAdapter agregndole como propiedades el tipo de gestor de base de datos y la
opcin de mostrar el SQL.

<bean id="entityManagerFactory"
class="org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean">
<property name="persistenceUnitName"
value="JpaPersistenceUnit"/>
<property name="dataSource" ref="dataSource" />
<property name="jpaVendorAdapter">
<bean
class="org.springframework.orm.jpa.vendor.HibernateJpaVendorAdapter">
<property name="database" value="MYSQL" />
<property name="showSql" value="true" />
</bean>
</property>
</bean>
Listado 67. Declaracin del entityManagerFactory.
Ahora debemos crear nuestro transactionManager y aadirle como propiedades nuestro DataSource y nuestro
entityManagerFactory.

<bean id="transactionManager"
class="org.springframework.orm.jpa.JpaTransactionManager">
<property name="entityManagerFactory"
ref="entityManagerFactory"/>
<property name="dataSource" ref="dataSource" />
</bean>
Listado 68. Declaracin del transactionManager.
Bien despus de todo esto nuestro fichero debe quedar de la siguiente manera.

<?xml version="1.0" encoding="UTF-8"?>

<beans
xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:p="http://www.springframework.org/schema/p"
xmlns:tx="http://www.springframework.org/schema/tx"
xmlns:context="http://www.springframework.org/schema/context"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans3.0.xsd
http://www.springframework.org/schema/tx
http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
http://www.springframework.org/schema/context
http://www.springframework.org/schema/context/springcontext-3.0.xsd">
<tx:annotation-driven/>

112

<tx:jta-transaction-manager/>
<tx:annotation-driven transaction-manager="transactionManager" />
<bean id="dataSource"
class="org.springframework.jdbc.datasource.DriverManagerDataSource" >
<property name="driverClassName" value="com.mysql.jdbc.Driver"/>
<property name="url" value="jdbc:mysql://localhost/docencia"/>
<property name="username" value="root"/>
<property name="password" value="root"/>
</bean>
<bean id="entityManagerFactory"
class="org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean">
<property name="persistenceUnitName"
value="JpaPersistenceUnit"/>
<property name="dataSource" ref="dataSource" />
<property name="jpaVendorAdapter">
<bean
class="org.springframework.orm.jpa.vendor.HibernateJpaVendorAdapter">
<property name="database" value="MYSQL" />
<property name="showSql" value="true" />
</bean>
</property>
</bean>
<bean id="transactionManager"
class="org.springframework.orm.jpa.JpaTransactionManager">
<property name="entityManagerFactory"
ref="entityManagerFactory"/>
<property name="dataSource" ref="dataSource" />
</bean>

</beans>
Listado 69. Archivo hibernate-context.xml
Ahora antes de crear nuestras entidades debemos aadir al web.xml una referencia a nuestro hibernatecontext.xml para que sea cargado por la aplicacin.

Figura 82. Con la etiqueta context-param se indica la ubicacin de los ficheros de configuracin de
hibernate.
Ahora ya podemos empezar a crear nuestras entidades con anotaciones, primero crearemos en src/main/java
dentro del paquete upv.pfc.jc la clase Alumnos.java, despus de aadirle el cdigo quedara de la siguiente
manera.

package upv.pfc.jc;
import java.io.Serializable;

113

import
import
import
import
import
import
import
import
import

javax.persistence.CascadeType;
javax.persistence.Column;
javax.persistence.Entity;
javax.persistence.JoinColumn;
javax.persistence.FetchType;
javax.persistence.GeneratedValue;
javax.persistence.Id;
javax.persistence.Table;
javax.persistence.OneToOne;

@Entity
@Table(name="ALUMNOS")
public class Alumnos implements Serializable {
private static final long serialVersionUID = -5527566248002296042L;
@Id
@Column(name="ID")
@GeneratedValue
private Integer id;
@Column(name="Nombre")
private String nombre;
@Column(name="Apellidos")
private String apellidos;
@Column(name="FechaNacimiento")
private String fechanacimiento;
@OneToOne(fetch=FetchType.EAGER,cascade =CascadeType.ALL)
@JoinColumn(name="DIRECCIONES_ID")
private Direcciones Direccion;
public Integer getId() {
return id;
}
public void setId(Integer id) {
this.id = id;
}
public String getNombre() {
return nombre;
}
public void setNombre(String nombre) {
this.nombre = nombre;
}
public String getApellidos() {
return apellidos;
}
public void setApellidos(String apellidos) {
this.apellidos = apellidos;
}

114

public String getFechanacimiento() {

return fechanacimiento;
}
public void setFechanacimiento(String fechanacimiento) {
this.fechanacimiento = fechanacimiento;
}
public Direcciones getDireccion() {
return Direccion;
}
public void setDireccion(Direcciones direccion) {
Direccion = direccion;
}
public static long getSerialversionuid() {
return serialVersionUID;
}
@Override
public String toString() {
return "Alumnos [id=" + id + ", nombre=" + nombre + ",
apellidos="
+ apellidos + ", fechanacimiento=" +
fechanacimiento
+ ", Direccion=" + Direccion + "]";
}

}
Listado 70. Clase Alumnos.java
Ahora vamos explicar las diferentes anotaciones que se encuentran en esta clase.
Para empezar la clase debe implementar la interface Serializable, antes de declarar la clase vemos la anotacin
@Entity esta es para informar al proveedor de persistencia que cada instancia de esta clase es una entidad. La
anotacin @Table simplemente la utilizamos para definir el nombre de la tabla con la que se est mapeando la
clase, sino se utiliza el nombre de la tabla corresponder al nombre de la clase.
@Id: especifica que es la clave principal.
@Column: Especifica una columna
@GeneratedValue: especifica que el valor de esta columna se generara automticamente.
Ahora vamos a ver la anotacin @OneToOne, esta anotacin indica que existe una relacin de 1:1 con otra entidad
en este caso Direcciones, los atributos que le hemos especificado como fetch EAGER especifican el tipo de lectura,
existen dos tipos de lectura Lazy(perezosa o retardada) y Eager en las relaciones 1:1 el tipo por defecto es EAGER
esto quiere decir que cuando consultemos una entidad nos traeremos todas sus entidades relacionadas tambin, en
las relaciones de 1:1 esto puede ser asumible pero en las relaciones tipo de N:N es inasumible por lo que el tipo por
defecto de estas es Lazzy, es decir que cuando consultamos una entidad solo nos traemos esa entidad y nos
traeremos las entidades relacionadas solamente cuando las consultemos, en cuanto a cascade=CascadeType.ALL ,
significa que para cada borrado, actualizacin o insercin se har en cascada , tambin podemos especificar que
solo se haga el borrado en cascada CascadeType.REMOVE , etc..

115

@JoinColumn simplemente sirve para indicar el nombre del campo que har referencia a la relacin, sino lo
hacemos la aplicacin generar uno por nosotros.
Bueno despus solo nos quedara generar los getters y setters correspondientes y ya tenemos nuestra primera
entidad.
Ahora vamos a implementar la entidad Direcciones.

package upv.pfc.jc;
import java.io.Serializable;
import
import
import
import
import
import
import
import

javax.persistence.CascadeType;
javax.persistence.Column;
javax.persistence.Entity;
javax.persistence.FetchType;
javax.persistence.GeneratedValue;
javax.persistence.Id;
javax.persistence.Table;
javax.persistence.OneToOne;

@Entity
@Table(name="DIRECCIONES")
public class Direcciones implements Serializable {
@Id
@Column(name="ID")
@GeneratedValue
private Integer id;
@Column(name="Direccion")
private String direccion;
@Column(name="Poblacion")
private String poblacion;
@Column(name="Provincia")
private String provincia;
@OneToOne(cascade =CascadeType.ALL,mappedBy="Direccion")
private Alumnos alumnos;
public Integer getId() {
return id;
}
public void setId(Integer id) {
this.id = id;
}
public String getDireccion() {
return direccion;
}
public void setDireccion(String direccion) {
this.direccion = direccion;
}

116

public String getPoblacion() {

return poblacion;
}
public void setPoblacion(String poblacion) {
this.poblacion = poblacion;
}
public String getProvincia() {
return provincia;
}
public void setProvincia(String provincia) {
this.provincia = provincia;
}
public Alumnos getAlumnos() {
return alumnos;
}
public void setAlumnos(Alumnos alumnos) {
this.alumnos = alumnos;
}
@Override
public String toString() {
return "Direcciones [id=" + id + ", direccion=" + direccion
+ ", poblacion=" + poblacion + ", provincia=" +
provincia
+ ", alumnos=" + alumnos + "]";
}
}
Listado 71. Clase Direcciones.java
Si no especificamos en Direcciones ninguna anotacin sobre la relacin, esta sera unidireccional, es decir que solo
Alumnos sabra de la existencia de Direcciones y no al contrario, en este caso vamos a hacer una relacin de 1:1
bidireccional ya que las dos entidades tendrn una referencia a la otra.
La nica anotacin nueva que vemos aqu es un atributo en la relacin llamado mappedBy, este atributo indica que
este campo est relacionado con el campo Direcciones de la clase Alumnos , al meter este atributo en Direcciones
estamos haciendo que la clase Alumnos sea la duea de la relacin.
Una vez finalizada la creacin de nuestras entidades vamos a construir las clases que harn uso de estas entidades,
a las clases las llamaremos AlumnoDAO y DireccionesDAO.
Vamos a ver el archivo AlumnoDAO.

package upv.pfc.jc;
import java.util.List;
import javax.persistence.EntityManager;
import javax.persistence.EntityManagerFactory;
import javax.persistence.Query;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Repository;

117

@Repository
public class AlumnoDAO {
@Autowired
protected EntityManagerFactory emf;
public void setEntityManagerFactory(EntityManagerFactory emf)
{
this.emf=emf;
}
public List<Alumnos> getAll()
{
EntityManager em=this.emf.createEntityManager();
Query query=em.createQuery("FROM Alumnos");
@SuppressWarnings("unchecked")
List<Alumnos>al=query.getResultList();
return al;
}
public void add(Alumnos alumno )
{
EntityManager em=this.emf.createEntityManager();
em.getTransaction().begin();
em.persist(alumno);
em.getTransaction().commit();
}
public void delete(int id)
{
EntityManager em=this.emf.createEntityManager();
Alumnos alumno=null;
em.getTransaction().begin();
alumno=em.find(Alumnos.class, id);
em.remove(alumno);
em.getTransaction().commit();
}
public Alumnos getAlumnos(int id)
{
Alumnos alumno=null;
EntityManager em=this.emf.createEntityManager();
em.getTransaction().begin();
alumno=em.find(Alumnos.class, id);
em.getTransaction().commit();
return alumno;
}
public void editAlumno(Alumnos alumno)
{
EntityManager em=this.emf.createEntityManager();
Alumnos alumno1=null;
em.getTransaction().begin();
alumno1=em.find(Alumnos.class,alumno.getId());
em.getTransaction().commit();

118

em.getTransaction().begin();
alumno1.setApellidos(alumno.getApellidos());
alumno1.setNombre(alumno.getNombre());
alumno1.setFechanacimiento(alumno.getFechanacimiento());
alumno1.setDireccion(alumno.getDireccion());
em.merge(alumno1);
em.getTransaction().commit();
}
}
Listado 72. Clase AlumnosDAO.java
Lo primero en que nos fijamos es en las anotaciones @Repository y @Autowired que estn al principio del
documento y son muy importantes ya que nos sirven para inyectar el fichero en el contexto de Spring.
Empecemos por definir nuestro entityManagerFactory para despus poder crear nuestros EntityManager que son
las que nos abrirn y cerraran las transacciones para operar con la base de datos, necesitamos indicarle antes la
anotacin @Autowired para que lo inyecte en la aplicacin.
Despues de esto solo tenemos que crear los mtodos para trabajar con la entidad, como add, getAll, delete, ect...
Para el mtodo getAll que nos devuelve todos los alumnos que estn en la base de datos no es necesario abrir
ninguna transaccin, en cambio para los otros mtodos si es necesario crear una transaccin y cerrarla al acabar de
operar con una excepcin.
El mtodo modificar necesita de dos transacciones diferentes ya que JPA no deja modificar una entidad conectada
a la base de datos, lo que hacemos es abrir una primera transaccin para buscar y recuperar la entidad que
necesitamos, hasta aqu como en las dems funciones, el problema es que si no cerramos la transaccin la entidad
todava est conectada a la base de datos por lo que tenemos que cerrarla, despus modificamos la entidad,
volvemos a abrir la transaccin y hacemos un merge, es decir actualizamos la entidad, as no nos dar ningn error.
Ahora podemos ver que el fichero DireccionesDAO es idntico.

package upv.pfc.jc;
import java.util.List;
import javax.persistence.EntityManager;
import javax.persistence.EntityManagerFactory;
import javax.persistence.Query;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Repository;
@Repository
public class DireccionesDAO {
@Autowired
protected EntityManagerFactory emf;
public void setEntityManagerFactory(EntityManagerFactory emf)
{
this.emf=emf;
}
public List<Direcciones> getAll()
{
EntityManager em=this.emf.createEntityManager();
Query query=em.createQuery("FROM Direcciones");
@SuppressWarnings("unchecked")
List<Direcciones>dir=query.getResultList();
return dir;

119

}
public void add(Direcciones dir)
{
EntityManager em=this.emf.createEntityManager();
em.getTransaction().begin();
em.persist(dir);
em.getTransaction().commit();
}
public void delete(int id)
{
Direcciones dir=null;
EntityManager em=this.emf.createEntityManager();
em.getTransaction().begin();
dir=em.find(Direcciones.class,id);
em.remove(dir);
em.getTransaction().commit();
}
public Direcciones getDirecciones(int id)
{
Direcciones dir=null;
EntityManager em=this.emf.createEntityManager();
em.getTransaction().begin();
dir=em.find(Direcciones.class,id);
em.getTransaction().commit();
return dir;
}
public void editDirecciones(Direcciones dir)
{
Direcciones direc=null;
EntityManager em=this.emf.createEntityManager();
em.getTransaction().begin();
direc=em.find(Direcciones.class,dir.getId());
direc.setDireccion(dir.getDireccion());
direc.setPoblacion(dir.getPoblacion());
direc.setProvincia(dir.getProvincia());
em.getTransaction().commit();
}
}
Listado 73. Clase DireccionesDAO.java
Ahora que ya tenemos los dos ficheros debemos podemos empezar a construir nuestra web como haramos
normalmente, lo nico que deberemos inyectar tambin los ficheros en el controlador para poder interactuar con la
base de datos.

120

6 Tutorial Spring MVC, hibernate y JPA parte 2, Relaciones OneToMany

En este tutorial nos centraremos en las relaciones de uno a muchos poniendo el ejemplo de la relacin entre los
alumnos y sus emails dado que un alumno puede tener varios emails y un email solo puede pertenecer a un
alumno.

Figura 83. E/R de Alumnos y Mails.

En la imagen podemos ver la relacin de las tablas, adems hemos incluido a modo de ejemplo la nueva tabla que
se creara pues para esta relacin hemos decidido usar la opcin de crear una tabla adicional con JPA (en la
relaciones de uno a muchos es opcional, en la de muchos a muchos esta tabla es obligatoria).
Ahora vamos a ver cmo crear esta tabla, como hemos hecho en el primer tutorial tenemos que crear nuestras
clases Alumnos y Mail. Pero antes tenemos que agregar las clases a nuestro fichero de persistencia como hemos
hecho en el otro tutorial.

Figura 1. Declaracin de las clases en el fichero de persistencia.

Ahora debemos crearnos las clases con todas las anotaciones necesarias.

package upv.pfc.jc;
import java.io.Serializable;
import java.util.List;
import
import
import
import
import
import

121

javax.persistence.CascadeType;
javax.persistence.Column;
javax.persistence.Entity;
javax.persistence.GeneratedValue;
javax.persistence.Id;
javax.persistence.JoinTable;

import javax.persistence.Table;
import javax.persistence.OneToMany;
import javax.persistence.JoinColumn;

@Entity
@Table (name="ALUMNOS")
public class Alumnos implements Serializable {
private static final long serialVersionUID = -5527566248002296042L;
@Id
@Column (name="ID")
@GeneratedValue
private Integer id;
@Column(name="Nombre",nullable=false)
private String nombre;
@Column(name="Apellidos",nullable=false)
private String apellidos;
@Column(name="FechaNacimiento")
private String fechanacimiento;
@OneToMany(cascade=CascadeType.ALL)
@JoinTable(name="relacionEmail",joinColumns={@JoinColumn(name="alu_id"
,referencedColumnName="ID")},inverseJoinColumns={@JoinColumn(name="mail_id",r
eferencedColumnName="ID",unique=true)})
private List<Mail> email;
public Integer getId() {
return id;
}
public void setId(Integer id) {
this.id = id;
}
public String getNombre() {
return nombre;
}
public void setNombre(String nombre) {
this.nombre = nombre;
}
public String getApellidos() {
return apellidos;
}
public void setApellidos(String apellidos) {
this.apellidos = apellidos;
}
public String getFechanacimiento() {
return fechanacimiento;
}

122

public void setFechanacimiento(String fechanacimiento) {

this.fechanacimiento = fechanacimiento;
}
public List<Mail> getEmail() {
return email;
}
public void setEmail(List<Mail> email) {
this.email = email;
}
}
Listado 74. Clase Alumnos de relaciones OneToMany.
Esta clase es prcticamente igual que la del anterior tutorial pero con la diferencia de la relacin OneToMany

@OneToMany(cascade=CascadeType.ALL)
@JoinTable(name="relacionEmail",joinColumns={@JoinColumn(name="alu_id"
,referencedColumnName="ID")},inverseJoinColumns={@JoinColumn(name="mail_id",r
eferencedColumnName="ID",unique=true)})
private List<Mail> email;
Listado 75. Declaracin de la relacin OneToMany.
La primera anotacin @OneToMany (cascade=CascadeType.ALL) es para definir el tipo de relacin y la opcin de
CacadeType.ALL es para decirle que todas las operaciones sobre la relacin se realicen en cascada. Despus la
anotacin @JoinTable es para crear una tabla intermedia de la relacin con el nombre que le hemos indicado en la
opcin name, despus de esto tenemos la opcin joinColumn que sirve para crear la columna de la nueva tabla que
se referir a la tabla Alumnos en este caso le pondremos de nombre a la columna alu_id y se referir a la columna
ID. Despues tenemos la opcin inverseJoinColumns que se referir a la otra tabla que va a formar parte de la
relacin en este caso Mail y como antes tenemos que indicar el nombre de la columna y a que columna de la tabla
se referir.
Por ltimo debemos crearnos una coleccin de objetos Mail ya que al ser una relacin de uno a muchos tendremos
muchos Mail para un mismo alumno.

7 Tutorial Spring MVC, hibernate y JPA parte 3, Relaciones ManyToMany

En este ltimo tutorial vamos a ver las relaciones de muchos a muchos con el ejemplo de Alumnos y Asignaturas, en
esta relacin es obligatorio el uso de una JoinTable para esta relacin.

Figura 84. E/R de Alumnos y Asignaturas.

Ahora debemos hacer como en los anteriores tutoriales, incluir en el fichero de persistencia las clases que vamos a
utilizar en este caso Asignaturas y Alumnos.

123

Figura 85. Declaracin de las clases en el fichero de persistencia para las relaciones ManyToMany.
Ahora debemos declarar las clases, esto ser exactamente igual que en anterior tutorial, el de las relaciones
OneToMany.

package upv.pfc.jc;
import java.io.Serializable;
import java.util.List;
import
import
import
import
import
import
import
import

javax.persistence.Column;
javax.persistence.Entity;
javax.persistence.GeneratedValue;
javax.persistence.Id;
javax.persistence.JoinColumn;
javax.persistence.JoinTable;
javax.persistence.ManyToMany;
javax.persistence.Table;

@Entity
@Table(name="ALUMNOS")
public class Alumnos implements Serializable {
private static final long serialVersionUID = -5527566248002296042L;
@Id
@Column(name="ID")
@GeneratedValue
private Integer id;
@Column(name="Nombre",nullable=false)
private String nombre;
@Column(name="Apellidos",nullable=false)
private String apellidos;
@Column(name="FechaNacimiento")
private String fechanacimiento;
@ManyToMany
@JoinTable(
name="Matriculado",
joinColumns={@JoinColumn(name="ALU_ID",
referencedColumnName="ID")},
inverseJoinColumns={@JoinColumn(name="ASIG_ID",
referencedColumnName="ID")})
private List<Asignaturas> asignaturas;
public Integer getId() {
return id;
}

124

public void setId(Integer id) {

this.id = id;
}
public String getNombre() {
return nombre;
}
public void setNombre(String nombre) {
this.nombre = nombre;
}
public String getApellidos() {
return apellidos;
}
public void setApellidos(String apellidos) {
this.apellidos = apellidos;
}
public String getFechanacimiento() {
return fechanacimiento;
}
public void setFechanacimiento(String fechanacimiento) {
this.fechanacimiento = fechanacimiento;
}
public List<Asignaturas> getAsignaturas() {
return asignaturas;
}
public void setAsignaturas(List<Asignaturas> asignaturas) {
this.asignaturas = asignaturas;
}
public void aadirBorrarAsignatura(Asignaturas as)
{
this.asignaturas.remove(as);
}
}
Listado 76. Clase Alumnos.java de relacin ManyToMany.
La clase Alumnos es exactamente igual que la anterior exceptuando que ahora la inverseJoinColumns hace
referencia a la clase Asignaturas y tenemos una coleccin de Asignaturas.
Ahora vamos a ver la clase asignaturas.

package upv.pfc.jc;
import java.io.Serializable;
import java.util.List;
import
import
import
import
import

125

javax.persistence.Column;
javax.persistence.Entity;
javax.persistence.GeneratedValue;
javax.persistence.Id;
javax.persistence.Table;

import javax.persistence.ManyToMany;
@Entity
@Table(name="ASIGNATURAS")
public class Asignaturas implements Serializable {
private static final long serialVersionUID = -5527566248002296042L;
@Id
@Column(name="ID")
@GeneratedValue
private Integer id;
@Column(name="Nombre",nullable=false,unique=true)
private String nombre;
@Column(name="Codigo",nullable=false,unique=true)
private String codigo;
@Column(name="Creditos",nullable=false)
private double creditos;
@ManyToMany(mappedBy="asignaturas")
private List<Alumnos> matriculados;
public Integer getId() {
return id;
}
public void setId(Integer id) {
this.id = id;
}
public String getNombre() {
return nombre;
}
public void setNombre(String nombre) {
this.nombre = nombre;
}
public String getCodigo() {
return codigo;
}
public void setCodigo(String codigo) {
this.codigo = codigo;
}
public double getCreditos() {
return creditos;
}
public void setCreditos(double creditos) {
this.creditos = creditos;
}
public List<Alumnos> getMatriculados() {
return matriculados;

126

}
public void setMatriculados(List<Alumnos> matriculados) {
this.matriculados = matriculados;
}
}
Listado 77. Clase Asignaturas.java
Aqu si hay diferencias respecto al anterior tutorial, en esta clase si hace falta incluir la anotacin @ManyToMany
por que la clase tiene que tener una coleccin de Alumnos que van a ser los matriculados en esa asignatura. La
opcin mappedBy, como hemos explicado antes, es para decirle que la duea de la relacin es la clase alumnos.
Ahora solo nos quedara implementar los DAO como antes y los controladores.

127

128

Bibliografa
http://es.wikipedia.org/wiki/Java_EE
http://enciclopedia.us.es/index.php/Java_2_Enterprise_Edition
http://www.proactiva-calidad.com/java/arquitectura/index.html
http://osgg.net/omarsite/resources/proceedings/Introduccion%20a%20J2EE.pdf
http://www.oracle.com/us/corporate/press/330073
http://docs.oracle.com/javaee/5/api/
http://ccia.ei.uvigo.es/docencia/SCS/Tema5-1.pdf
http://es.wikipedia.org/wiki/Interfaz_de_programaci%C3%B3n_de_aplicaciones
http://es.wikipedia.org/wiki/Framework
http://www.datuopinion.com/java-ee
http://aprendiendojee.wordpress.com/2010/04/23/%C2%BFque-es-java/
http://GlassFish.java.net/es/
http://casidiablo.net/documentacion-en-espanol-de-GlassFish/
http://GlassFish.java.net/es/public/users.html
http://www.marlonj.com/blog/2009/10/que-es-GlassFish/
http://certified-es.blogspot.com.es/2010/12/arquitectura-java-ee-y-springframework.html#!/2010/12/arquitectura-java-ee-y-spring-framework.html
http://www.slideshare.net/cptanalatriste/arquitectura-y-diseo-de-aplicaciones-java-ee
http://www.javadabbadoo.org/cursos/infosintesis.net/javaee/arquitecturajavaee/index.html
http://es.wikipedia.org/wiki/Enterprise_JavaBeans
http://www.jtech.ua.es/j2ee/2003-2004/abierto-j2ee-2003-2004/ejb/sesion01-traspas.pdf
http://www.oracle.com/technetwork/articles/javase/gfbasics-140371.html
http://www.osmosislatina.com/java/ejb.htm
http://es.scribd.com/doc/62097880/15/Contenedor-EJB
http://cea-tamara.blogspot.com.es/2008/01/contenedor-ejb.html
http://www.slideshare.net/oraclemarketing/4b-roger-freixa-oracle-enterprise-glass-fish

129

https://blogs.oracle.com/jaimecid/entry/presentacion_GlassFish_javaee5
https://blogs.oracle.com/jaimecid/resource/JC_GlassFish_JavaEE5.pdf
http://docs.oracle.com/cd/E19226-01/821-1335/821-1335.pdf
http://openaccess.uoc.edu/webapps/o2/bitstream/10609/8052/1/rdelo_TFC0611memoria.pd
f
http://openaccess.uoc.edu/webapps/o2/bitstream/10609/609/1/40050tfc.pdf
http://www.leandroiriarte.com.ar/spanish/acegi_spring_security.php
http://www.leandroiriarte.com.ar/spanish/web_mvc.php
http://www.sicuma.uma.es/sicuma/independientes/argentina08/Badaracco/index.htm
http://seamcity.madeinxpain.com/archives/comparativa-spring
http://mikiorbe.wordpress.com/2008/11/20/%C2%BFque-es-spring-explicacion-basica-ydescripcion/
http://noinventeslarueda.blogspot.com.es/2010/11/modulos-de-spring.html
http://www.elorigen.com/466/cuales-son-los-modulos-de-spring-java
http://www.summarg.com/foro/threads/493-Spring-Framework
http://catarina.udlap.mx/u_dl_a/tales/documentos/lis/sanchez_r_ma/capitulo3.pdf
http://www.javadabbadoo.org/cursos/infosintesis.net/javaee/spring/introduccion/modulos/in
dex.html
http://noinventeslarueda.blogspot.com.es/2010/11/que-es-spring.html
http://www.it.uc3m.es/mario/si/Introduccion_a_Spring.pdf
http://hop2croft.wordpress.com/2011/09/10/ejemplo-basico-de-spring-mvc-con-maven/
http://static.springsource.org/spring/docs/2.0.x/reference/mvc.html
http://www.adictosaltrabajo.com/tutoriales/tutoriales.php?pagina=springide202
http://pdf.rincondelvago.com/desarrollo-de-n-capas.html
http://www.docirs.cl/arquitectura_tres_capas.htm
http://bulma.net/body.phtml?nIdNoticia=734
http://www.springsource.org/downloads/sts
http://www.palermo.edu/ingenieria/downloads/introduccion_spring_framework_v1.0.pdf

130

http://metodologiasdesistemas.blogspot.com.es/2007/10/que-es-un-orm-object-relationalmapping.html
http://es.wikipedia.org/wiki/Mapeo_objeto-relacional
http://www.srbyte.com/2009/09/que-es-orm.html
http://es.wikipedia.org/wiki/Java_Persistence_API
http://www.coplec.org/?q=book/export/html/240
http://informatica.uv.es/iiguia/DBD/Teoria/jdo.pdf
http://www.adictosaltrabajo.com/tutoriales/tutoriales.php?pagina=hibernate
http://blogandshare.blogspot.com.es/2005/10/hibernate-comienza-el-frio.html
http://www.epidataconsulting.com/tikiwiki/tikipagehistory.php?page=Hibernate&diff2=21&diff_style=sideview
http://www.dosideas.com/wiki/Hibernate_Con_Spring
http://www.springhispano.org/?q=node/255
http://www.aprendiendojava.com.ar/index.php?topic=54.0
http://oness.sourceforge.net/proyecto/html/ch03s02.html
http://wiki-aplidaniel.wikispaces.com/Modelo+n-capas
http://demetole.blogspot.com.es/2010/04/GlassFish-o-tomcat-cual-le-conviene.html
http://esctoexit.wordpress.com/2011/10/31/instalar-hibernate-tools-en-eclipse-indigo/

131