acegi拾遗

认证后,用户名保存到这里:
这个是从session获取用户名.
session.get("ACEGI_SECURITY_LAST_USERNAME");
======================================================
常用的几个连接

 

1. <form action="j_acegi_security_check" method="POST">  
2. <input type="text" name="j_username" />  
3. input type="password" name='j_password"/>  
4. <input type="checkbox" name="_acegi_security_remember_me"/>  
5. </form>  
6. <form action="j_acegi_exit_user" method="POST"></form> 
   

======================================================
密码加密:

 

1. <!-- Provider:daoAuthenticationProvider start -->  
2. <bean id="daoAuthenticationProvider" class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">  
3.     <property name="userDetailsService">  
4.         <ref local="userSecurtyDetails" />  
5.     </property>  
6.     <property name="userCache">  
7.         <ref local="userCache" />  
8.     </property>  
9. <!--<property name="passwordEncoder"><ref local="passwordEncoder"/></property>-->  
10. </bean>  
11. <bean id="passwordEncoder" class="org.acegisecurity.providers.encoding.Md5PasswordEncoder" />  

属性passwordEncoder注释掉原因:这里必须保证数据库保存的信息是经过加密后的数据,才能用这个,我在数据库保存的是明文,所以不需要这个,要使用这个,注册用户时,
密码要经过Md5PasswordEncoder加密后再保存到数据库中;
======================================================
扩展org.acegisecurity.userdetails.User类,未它添加一个uid属性,保存用户标识信息;private Serializable uid;
======================================================