sinoalex

 使用 Spring Security 保护 Web 应用的安全（http://www.ibm.com/developerworks/cn/java/j-lo-springsecurity/） 成 富, 软件工程师, IBM 中国软件开发中心 简介： 安全一直是 Web 应用开发中非常重要的一个方面。从安全的角度来说，需要考虑用户认证和授权两个方面。为...

Acegi 对于密码提供三种方式：明文及不采用任何加密方式、MD5加密方式、哈希算法加密方式。只需要在DAO的认证管理器中分别加入以下对应配置：第一种：不使用任何加密方式的配置Java代码<bean id="daoAuthenticationProvider" class="org.acegisecurity.providers.dao.DaoAuthentication...

acegi流程分析之一《Acegi 中的HttpSessionEvent 监听机制 窥视Acegi摘自：http://www.4ucode.com/Study/Topic/317797 Acegi 中的 HttpSessionEvent 监听机制 窥视 Acegi 的 工作流程。 Acegi 结合了 Spring 提供了不错的 HttpSessionEvent ...

<?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"    xmlns:security="http:

remeberService和concurrent控制同时使用时报如下错误：Got a problem with the latest Acegi from CVS - it seems that the first time a user logs in via a cookie, they are missing session details from their RememberMeA...

spring security 同步session控制转自：http://chinaxxren.iteye.com/blog/803467 文章分类:Java编程如果你希望限制单个用户只能登录到你的程序一次，Spring Security通过添加下面简单的部分支持这个功能。 首先，你需要把下面的监听器添加到你的web.xml 文件里，让Spring Securit...

系统用了springsecurity2.06, 信息的设置要在applicationContext-security.xml中设置messageResource的bean.     <bean id="messageSource"        class="org.springframework.context.support.ReloadableResourceBundleM...