安全技术相关：JAAS、Acegi Security System

        Acegi Security System利用了Spring提供的IOC和AOP的机制，实现了一个安全架构，让我们的业务逻辑和安全检查逻辑完全解耦，所有的安全逻辑只要通过Spring的标准配置文件的定义就可实现了。

• Acegi Security System的配置文件是用的是Spring的标准配置。某种程度上，它的配置是针对Acegi的设计和实现都很了解的人，而不是针对最终用户的。配置文件里那么多的类，那么复杂的对象关联，如果没有对Acegi的设计有深入了解，只能看得云里雾里。也许我们能在Acegi Security上包一层，定义自己的配置文件来简化Acegi Security。但是仔细想想，Acegi Security的设计是有道理的，Security本来就不是一件简单的事，我们不能指望一个新手来完成所有Security的配置。而利用Spring的配置文件却能达到最大的灵活性，利用Spring的IOC机制，所有的配置都可以提供我们的自定义的实现。一旦当我们对Acegi有了深入了解之后，所有的这些配置就会变得很自然了。

• Acegi的文档相当的好，它将Acegi的内部实现、类之间的关联，实现的目标进行了很深入的分析。但是却忽略了一点，它的整个文档是从设计出发，而不是从需求出发的，整个文档似乎更关注于Acegi Security是怎么设计的，而不是怎么用的。当然我承认如果要深入了解Acegi，我们必须要知道它的设计和实现，但是对于一个新手来说，假如我们能马上知道Acegi的安全认证执行流程是怎么样的，再通过个认证流程展开说明authentication和authorization所涉及到的东西岂不更好？