[b][color=red][size=large]保护web请求 [/size][/color][/b][b][color=red]使用servlet过滤器[/color] [/b]
[b][color=red][size=large]保护方法调用 [/size][/color][/b][b][color=red]利用Spring对AOP的支持来提供方法级别的声明式保护[/color] [/b]
保护web请求:
集成过滤器 HttpSessionContextIntegrationFilter
认证处理过滤器 AuthenticationProcessingFilter
例外转换过滤器 ExceptionTranslationFilter
过滤器安全拦截器 FilterSecurityInterceptor(充当web应用程序的[color=red]安全拦截器[/color])
[b]spring security 2.0极度参考:
http://snz.iteye.com/[/b]
spring security 2.0相对1.0配置的简化 http://snz.iteye.com/blog/210253
spring security 2.0 的简单配置使用 http://snz.iteye.com/blog/221280
spring security 2.0 的简单配置使用(补)-用aop控制method级权限 http://snz.iteye.com/blog/229915
[color=red]spring security 2.0 step by step:[/color]
[url]http://www.blogjava.net/xyz20003/archive/2009/06/10/281078.html[/url]
Spring Security优劣之我见:
http://www.iteye.com/topic/364132
Spring Security 2 配置精讲:
http://www.iteye.com/topic/319965
中文参考文档:
http://www.family168.com/tutorial/springsecurity/html/springsecurity.html
[b][color=red]在认识Spring Security之前,所有的权限验证逻辑都混杂在业务逻辑中,用户的每个操作以前可能都需要对用户是否有进行该项 操作的权限进行判断,来达到认证授权的目的。类似这样的权限验证逻辑代码被分散在系统的许多地方,难以维护。AOP(Aspect Oriented Programming)和Spring Security为我们的应用程序很好的解决了此类问题,正如系统日志,事务管理等这些系统级的服务一样,我们应 该将它作为系统一个单独的”切面”进行管理,以达到业务逻辑与系统级的服务真正分离的目的,Spring Security将系统的安全逻辑 从业务中分离出来。
Spring Security是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架[/color][/b]
语出:
http://www.blogjava.net/redhatlinux/archive/2008/08/20/223148.html
http://www.blogjava.net/redhatlinux/archive/2008/10/10/226010.html#233640
[b][color=red][size=large]保护方法调用 [/size][/color][/b][b][color=red]利用Spring对AOP的支持来提供方法级别的声明式保护[/color] [/b]
保护web请求:
集成过滤器 HttpSessionContextIntegrationFilter
认证处理过滤器 AuthenticationProcessingFilter
例外转换过滤器 ExceptionTranslationFilter
过滤器安全拦截器 FilterSecurityInterceptor(充当web应用程序的[color=red]安全拦截器[/color])
[b]spring security 2.0极度参考:
http://snz.iteye.com/[/b]
spring security 2.0相对1.0配置的简化 http://snz.iteye.com/blog/210253
spring security 2.0 的简单配置使用 http://snz.iteye.com/blog/221280
spring security 2.0 的简单配置使用(补)-用aop控制method级权限 http://snz.iteye.com/blog/229915
[color=red]spring security 2.0 step by step:[/color]
[url]http://www.blogjava.net/xyz20003/archive/2009/06/10/281078.html[/url]
Spring Security优劣之我见:
http://www.iteye.com/topic/364132
Spring Security 2 配置精讲:
http://www.iteye.com/topic/319965
中文参考文档:
http://www.family168.com/tutorial/springsecurity/html/springsecurity.html
[b][color=red]在认识Spring Security之前,所有的权限验证逻辑都混杂在业务逻辑中,用户的每个操作以前可能都需要对用户是否有进行该项 操作的权限进行判断,来达到认证授权的目的。类似这样的权限验证逻辑代码被分散在系统的许多地方,难以维护。AOP(Aspect Oriented Programming)和Spring Security为我们的应用程序很好的解决了此类问题,正如系统日志,事务管理等这些系统级的服务一样,我们应 该将它作为系统一个单独的”切面”进行管理,以达到业务逻辑与系统级的服务真正分离的目的,Spring Security将系统的安全逻辑 从业务中分离出来。
Spring Security是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架[/color][/b]
语出:
http://www.blogjava.net/redhatlinux/archive/2008/08/20/223148.html
http://www.blogjava.net/redhatlinux/archive/2008/10/10/226010.html#233640