1. 介绍
1.1 Spring Security是什么?
Spring Security是一个强大的和高度可定制的身份验证和访问控制框架。 它是保证基于spring的应用程序安全的实际标准。
1.2 Spring Security 的一些能实现的具体的一些功能特性
HTTP基本身份验证header(IETF RFC-based标准)
HTTP摘要式身份验证头(IETF RFC-based标准)
HTTP X。 509客户端证书交换(IETF RFC-based标准)
LDAP(一种很常见的方法跨平台的认证需求,特别是在大的环境)
基于表单的认证(简单的用户界面需求)
OpenID身份验证
验证基于预定义的请求头(如电脑同事Siteminder)
JA-SIG中央认证服务(或称为CAS,这是一个很受欢迎的开放源代码的单点登录系统)
透明的身份验证上下文传播远程方法调用(RMI)和HttpInvoker(Spring remoting协议)
“记住我”自动身份验证(所以你可以勾一盒,避免重复认证预定的一段时间)
匿名身份验证(允许每一个未经身份验证的调用自动假设一个特定的安全标识)
run - as认证(这是有用的一个调用是否应该进行不同的安全标识)
Java身份验证和授权服务(JAAS)
JEE容器autentication(所以你仍然可以使用容器管理的身份验证(如果需要的话)
Kerberos
Java开源的单点登录(JOSSO)*
OpenNMS *网络管理平台
AppFuse *
AndroMDA *
Mule ESB *
直接Web请求(DWR)*
Grails *
Tapestry *
JTrac *
Jasypt *
辊*
弹性路径*
Atlassian人群*
自己的身份验证系统(见下文)
1.3 下载项目的依赖包
核心——spring-security-core.jar
包含核心身份验证和access-contol类和接口,远程支持和基本配置api。 所要求的任何应用程序使用Spring Security。 支持独立的应用程序,远程客户端、方法(服务层)安全性和JDBC用户配置。 包含顶级包:
org.springframework.security.core
org.springframework.security.access
org.springframework.security.authentication
org.springframework.security.provisioning
Remoting - spring-security-remoting.jar
与Spring Remoting提供整体化。 你不需要这个,除非你正在编写使用Spring Remoting的远程客户端。 主要包 org.springframework.security.remoting 。
Web - spring-security-web.jar
网络安全基础设施和相关代码包含过滤器。 任何一个servlet API的依赖。 你需要它,如果你需要Spring Security web身份验证服务和基于url的访问控制。 主要包 org.springframework.security.web 。
配置——spring-security-config.jar
包含安全名称空间解析代码。 你需要使用Spring安全XML名称空间配置。 主要包 org.springframework.security.config 。 没有一个类是用于在一个应用程序中直接使用。
LDAP - spring-security-ldap.jar
LDAP身份验证和配置代码。 要求如果您需要使用LDAP身份验证或管理LDAP用户条目。 顶级包 org.springframework.security.ldap 。
ACL - spring-security-acl.jar
专门的域对象ACL实现。 使用安全应用于应用程序中特定的域对象实例。 顶级包 org.springframework.security.acls 。
中科院- spring-security-cas.jar
Spring Security的CAS客户端集成。 如果你想使用Spring安全与中科院单点登录服务器web身份验证。 顶级包 org.springframework.security.cas 。
OpenID——spring-security-openid.jar
OpenID web身份验证支持。 针对外部OpenID服务器用于验证用户。 org.springframework.security.openid 。 需要OpenID4Java。
官网下载：http://projects.spring.io/spring-security/
网盘下载： http://yunpan.cn/cLiEBQJQZLWIP 访问密码 0fa0