Spring Security 3.0 Acl- 调用过程全说明 - - ITeye博客

`

德莫罗

浏览: 173883 次
性别:
来自: 成都

最近访客更多访客>>

linchers

riseagain

jyxyyzq

上课睡觉

博主相关

博客

微博

相册

收藏

留言

关于我

文章分类

社区版块

存档分类

最新评论

lizhenlzlz： @XStreamAsAttribute()属性
XStream 用法详解 java 类与 XML 互换
rouguo：挺好的，找了一周的资料，找到的基本都是关于，直接定义用户，或者 ...
spring security 3 自定义认证，授权示例
Seanman： caoyangx 写道不知道你试过没有，saveOrDelet ...
spring security 3 扩展 HttpSessionEventPublisher 统计在线用户数
Seanman： cn_hack 写道caoyangx 写道不知道你试过没有，s ...
spring security 3 扩展 HttpSessionEventPublisher 统计在线用户数
sxcalan：引用引用引用引用引用引用引用[list] [*][url][/ ...
spring security 3 自定义认证，授权示例

Spring Security 3.0 Acl- 调用过程全说明

博客分类：

spring security

Security Spring AOP C C++

阅读更多

1. Spring Security通过继承AbstractSecurityInterceptor的子类进行AOP调用，用Around在要求调用的时候进行处理
2.从ContextHolder分离出SecureContext，并处理错误和null
3.从SecureContext中解析出Authentication
4.判断请求是否是要求安全的
5.如果是要求安全的，将进行安全检查
         a.根据AuthenticationManager返回的权限进行request认证
         b.根据AccessDecisionManager对request进行认证
         c.通过设置在RunAsManager的设定对run-as进行置换
         d.将控制权交给明确的子类，子类将实际执行相关过程。但子类执行完毕后它将返回一个InterceptorStatusToken。它将最终决定是重新
         调用还是中断AbstractSecurityInterceptor
         e.子类将通过afterInvocation(InterceptorStatusToken, Object)重新调用AbstractSecurityInterceptor
         f. 如果RunAsManager置换了权限，返回ContextHolder到object它在AuthenticationManager之后存在
         g. 如果AfterInvocationManager被定义，启动invocation manager并运行它，允许它替换返回给request的object
   6. 控制与object再次返回子类。子类将结果返回给最初的调用者

分享到：

springmvc Spring3 MVC @ResponseBody返回 ... | spring security 3 自定义认证，授权示例

2011-05-09 19:09
浏览 1918
评论(0)
分类:企业架构
查看更多

评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

springsecurity所有jar包: 4. **spring-security-acl**：这个模块提供了细粒度访问控制，允许对对象级别的权限进行管理。例如，你可以控制某个用户是否能读取、修改或删除特定的数据对象。 5. **spring-security-taglibs**：包含Spring ...

spring-security 官方文档中文版: 本文档所指的版本为 Spring Security 3.0.1，这是一个 bug fix 版本，主要针对 3.0 版本中存在的问题进行修复，确保开发者能够获取更稳定可靠的 Spring Security 库。 **1.4 获取 Spring Security** - **项目模块*...

基于Spring Security的ACL实现与扩展ppt: **Spring Security ACL 实现与扩展** **ACL 简介** 访问控制列表（Access Control List，简称 ACL）是一种用于...如需深入了解，请参考权限管理手册：http://www.family168.com/oa/springsecurity/html2009-08-19。

spring-security3.1.4 完整的jar包: 5. **spring-security-acl-3.1.4.RELEASE.jar**：权限访问控制层提供了一种细粒度的访问控制机制，允许对对象级别的权限进行管理，如控制对数据库记录的读写权限。 6. **spring-security-crypto-3.1.4.RELEASE.jar*...

spring security3 中文版本: Spring Security 3.0.1 是在 Spring Security 3.0 的基础上进行的一次 bug 修复版本，主要针对先前版本中存在的问题进行了修正。此次版本未引入新的功能，但修正了一些已知的问题，增强了稳定性。 ##### 1.4 获取 ...

spring security acl 实例: Spring Security ACL（Access Control List）是Spring Security框架的一个高级特性，用于实现细粒度的访问控制，特别是针对数据对象的安全管理。在这个实例中，我们将会深入探讨如何在Spring Security框架下，结合...

spring-security-reference-4.0.1: - **ACL (spring-security-acl.jar)**：提供了基于访问控制列表 (ACL) 的权限管理。 - **CAS (spring-security-cas.jar)**：支持使用 CAS 单点登录协议。 - **OpenID (spring-security-openid.jar)**：提供 OpenID ...

spring-security-reference-4.1.1.RELEASE: - ACL (`spring-security-acl.jar`)：提供基于权限的访问控制功能。 - CAS (`spring-security-cas.jar`)：提供对 CAS 协议的支持。 - OpenID (`spring-security-openid.jar`)：提供 OpenID 认证支持。 - Test (`...

Spring Security最新文档(英文): - ACL模块（spring-security-acl.jar）：访问控制列表的支持。 - CAS模块（spring-security-cas.jar）：为CAS协议提供支持。 - OpenID模块（spring-security-openid.jar）：对OpenID认证的支持。 - Test模块...

SpringSecurity笔记，编程不良人笔记: SpringSecurity提供`Authentication`接口，用于处理身份验证过程。 - **Authorization**: 授权是指决定用户是否有权限访问某个资源。SpringSecurity支持基于角色的访问控制（RBAC）和其他授权模型。 - **Access ...

Spring_Security-3.0.1_中文官方文档: - **ACL模块 (spring-security-acl.jar)：** 提供基于ACL的访问控制功能。 - **CAS客户端模块 (spring-security-cas-client.jar)：** 支持CAS认证。 - **OpenID模块 (spring-security-openid.jar)：** 支持OpenID...

Spring_Security-3.0.1_官方文档: - **ACL (spring-security-acl.jar)**：实现了基于 ACL 的访问控制。 - **CAS (spring-security-cas-client.jar)**：实现了与 CAS 单点登录系统的集成。 - **OpenID (spring-security-openid.jar)**：支持 OpenID...

Spring_Security-3.0.1文档: 而`spring-security-ldap.jar`、`spring-security-acl.jar`、`spring-security-cas-client.jar`和`spring-security-openid.jar`则分别为LDAP、ACL、CAS和OpenID提供了特定的支持。开发者可以通过这些模块组件构建起...

Spring Security 把授权信息写入数据库: 通常，只需要包括`spring-security-acl`、`spring-security-core`、`spring-security-core-tiger`和`spring-security-taglibs`等核心库。接着，在`web.xml`中配置DelegatingFilterProxy，将所有HTTP请求路由到...

spring-security-4.2.4.REL.zip: 2. **Spring Security ACL (Access Control List)**：此模块提供了细粒度的权限控制，允许开发者指定特定用户或角色对特定对象的操作权限。ACL允许你定义谁能读、写、修改甚至删除应用中的敏感数据。 3. **Spring ...

Spring security 官网说明文档(英文版): 本文档为 Spring Security 4.0.3.RELEASE 版本的官方说明文档，详细介绍了 Spring Security 的核心概念、配置方式以及如何在项目中集成和使用它。 #### 二、入门指南 ##### 1.1 什么是 Spring Security？ Spring ...

spring security 参考手册中文版: ACL - spring-security-acl.jar 26 CAS - spring-security-cas.jar 26 OpenID - spring-security-openid.jar 26 测试 - spring-security-test.jar 26 2.4.4检出来源 26 3. Spring Security 4.2的新特性 27 3.1 Web...

Spring Security 安全权限管理手册.pdf: - 说明如何调整Spring Security的配置文件以支持自定义的登录页面。 - **4.3 登录页面中的参数配置** - 讨论如何在自定义登录页面中正确配置各种参数，确保与Spring Security的良好交互。 - **4.4 测试一下** - ...

Spring Security 3.0.1 pdf 中文参考文档: - **ACL (spring-security-acl.jar)：** 访问控制列表支持。 - **CAS (spring-security-cas-client.jar)：** 集成 CAS 单点登录系统的客户端。 - **OpenID (spring-security-openid.jar)：** 支持 OpenID 身份...

Spring Security学习总结一: ### Spring Security核心概念与实践详解 #### Spring Security概述在深入了解Spring Security之前，我们先回顾一下没有Spring Security的权限管理场景。在传统架构中，权限验证逻辑往往与业务逻辑紧密交织，导致...

Global site tag (gtag.js) - Google Analytics