[网络安全书籍]Spring Security 3.0安全权限管理手册.pdf版.rar

楼主^#

更多发布于：2012-10-25 12:39


	图片：20120823031133937.png Spring Security 3.0安全权限管理手册权限管理搭建要的问题: 1, 区分Authentication(验证)与 Authorization(授权) 验证这个用户是谁? 用户身份可靠吗? 授权某用户 A 是否可以访问资源 R 某用户 A 是否可以执行 M 操作某用户 A 是否可以对资源 R 执行 M 操作 2,SS 中的验证特点支持多种验证方式支持多种加密格式支持组件的扩展和替换可以本地化输出信息 3,SS 中的授权特点支持多种仲裁方式支持组件的扩展和替换支持对页面访问,方法访问,对象访问的授权. 4,SS 核心安全实现 web 安全通过配置 Servlet Filter 激活 SS 中的过滤器链实现 Session 一致性验证实现免登陆验证(Remember-Me 验证) 提供一系列标签库进行页面元素的安全控制方法安全通过 AOP 模式实现安全代理 Web 安全与方法安全均可以使用表达式语言定义访问规则点击下载