1、遺留系統(tǒng)再工程為遺留系統(tǒng)的復用提供了現(xiàn)實可行的途徑，可將現(xiàn)存的遺留系統(tǒng)重新構造為新的形式。隨著互聯(lián)網(wǎng)及軟件工程技術的迅猛發(fā)展，Web服務給遺留系統(tǒng)再工程提供了一種很好的解決方案。傳統(tǒng)的RPC（Remote Procedure Call，簡稱RPC）式Web服務，接口設計復雜且很難標準化，而基于表述性狀態(tài)轉移(Representational State Transfer，簡稱REST)的設計原則更契合Web服務復用的理念。面向資源架構的

2、REST風格漸已成為Web服務設計趨勢的主流，然而在復雜的互聯(lián)網(wǎng)環(huán)境下Web服務的安全性顯得尤其重要，Shiro作為一個強大而靈活的安全框架，具有直觀和易于使用的特性，集成Shiro至遺留系統(tǒng)，可以簡化應用程序的安全操作。
　　本課題針對傳統(tǒng)的RPC式Web服務存在的缺陷，引入REST風格的Web服務至遺留系統(tǒng)再工程領域，并且結合Shiro安全框架能夠加強遺留系統(tǒng)的身份認證的安全性以及權限控制的靈活性，從而保證REST服務的安全性

3、，為此，本文提出一種基于REST與Shiro的遺留系統(tǒng)再工程技術方案。
　　本文首先分析遺留系統(tǒng)再工程的國內(nèi)外研究現(xiàn)狀，對遺留系統(tǒng)、軟件再工程、Web服務以及Shiro框架等背景知識作出詳細的闡述，對比了幾種不同的Web服務方式，引出REST風格的Web服務的特征，在分析其優(yōu)勢的基礎上，從設計的角度詳細分析了REST式Web服務理論及相關技術。文中詳細闡述了基于REST與Shiro的遺留系統(tǒng)再工程技術方案，結合實際項目背景，設計并