概论:spring security主要是对登录页面的安全认证设计了一套框架,可以和数据库结合起来,验证某人是否符合某个角色。
另外,如果想加入验证码的话,和spring其实是没关系的,主要是通过一个jsp产生验证码图片,并将验证码对应的数字放在session里,在提交请求时将页面输入的验证码和session里对应的数字进行比较即可。
spring security jar包下载:http://www.springsource.org/download/community
http://lczluxx.blog.hexun.com/35784428_d.html
http://liukai.iteye.com/blog/982088
http://hanqunfeng.iteye.com/blog/1155226 (讲的较详细,不过不是太完整)
http://former.iteye.com/blog/720867
附加:http://blog.csdn.net/liuyuanshijie/article/details/6988143