- 浏览: 850406 次
文章分类
- 全部博客 (365)
- java (124)
- spring mvc (21)
- spring (22)
- struts2 (6)
- jquery (27)
- javascript (24)
- mybatis/ibatis (8)
- hibernate (7)
- compass (11)
- lucene (26)
- flex (0)
- actionscript (0)
- webservice (8)
- rabbitMQ/Socket (15)
- jsp/freemaker (5)
- 数据库 (27)
- 应用服务器 (21)
- Hadoop (1)
- PowerDesigner (3)
- EJB (0)
- JPA (0)
- PHP (2)
- C# (0)
- .NET (0)
- html (2)
- xml (5)
- android (7)
- flume (1)
- zookeeper (0)
- 证书加密 (2)
- maven (1)
- redis (2)
- cas (11)
最新评论
-
zuxianghuang:
通过pom上传报错 Artifact upload faile ...
nexus上传了jar包.通过maven引用当前jar,不能取得jar的依赖 -
流年末年:
百度网盘的挂了吧???
SSO单点登录系列3:cas-server端配置认证方式实践(数据源+自定义java类认证) -
953434367:
UfgovDBUtil 是什么类
Java发HTTP POST请求(内容为xml格式) -
smilease:
帮大忙了,非常感谢
freemaker自动生成源代码 -
syd505:
十分感谢作者无私的分享,仔细阅读后很多地方得以解惑。
Nginx 反向代理、负载均衡、页面缓存、URL重写及读写分离详解
费了半天劲,终于把原来基于spring security 2.0.5的权限管理手册升级到3.1.3。
除了官方已经不再支持ntlm和portal两个例子之外,其他的实例都已经通过了测试。下一步计划是对整体内容进行整理,再加上3.1.3提供的新功能。
目录索引链接如下:
评论
2 楼
sunliyings17
2013-07-29
非常感谢楼主,对我帮助很大
1 楼
jakejone
2013-05-03
第一个例子,一个简单的helloworld中出现了
<intercept-url pattern="/admin.jsp" access="ROLE_ADMIN"
如果使用spring security 3.1.x的版本,这种用法是不再被允许的吧。那个文档是楼主你写的吗?
感觉很全,很有用!
<intercept-url pattern="/admin.jsp" access="ROLE_ADMIN"
如果使用spring security 3.1.x的版本,这种用法是不再被允许的吧。那个文档是楼主你写的吗?
感觉很全,很有用!
发表评论
-
Spring事务的传播行为和隔离级别
2015-01-23 09:15 596Spring事务的传播行为和隔离级别[transaction ... -
Spring3.2.8+Mybatis3.2.6+Maven 整合配置
2015-01-06 14:01 1435 -
采用AOP+log4j记录项目日志
2014-10-28 16:39 486关于AOP,我之前对AOP ... -
Spring Security3.1实践
2014-05-07 14:45 1006说明下: 本篇博客时间久远,数 ... -
SpringMVC3.0+MyIbatis3.0(分页示例)
2013-10-30 17:24 2215参考资料 1 ibatis2.x与mybatis ... -
网上的一篇spring security详解教程,觉得不错,转过来了
2013-07-30 22:16 1343先来谈一谈Acegi的基础知识,Acegi的架构比较复杂,但 ... -
Spring Security3配置使用
2013-07-30 16:48 3487使用Spring Security3的 ... -
SSH项目中加入spring security(二)--加入自定义数据表
2013-07-30 13:32 1016上一篇中基本的spring security已经加入到项 ... -
SSH项目中加入spring security(一)
2013-07-30 13:30 1566很久没有写过博客了,最近项目中 ... -
Spring定时任务的几种实现
2013-01-22 18:27 848近日项目开发中需要执行一些定时任务,比如需要在 ... -
在Spring、Hibernate中使用Ehcache缓存
2012-11-02 21:49 917前一篇http://www.blogjava.n ... -
不重复配置——利用Spring通用化配置
2012-10-17 09:40 974还记得 如下这种配置吗: 1、struts2作用域 ... -
Ehcache 整合Spring 使用页面、对象缓存
2012-10-16 09:44 781Ehcache在很多项目中都出现过,用法也比较简单。一般的 ... -
Spring AOP 中的通知
2012-09-16 13:32 12322010-08-29 16:54:18| ... -
Spring Security3十五日研究
2012-09-12 10:22 1947前言 南朝《述 ... -
spring2.5 的 security 权限验证
2012-09-09 08:12 928package com.hd.security.se ... -
Spring MVC和Struts2的区别
2012-09-08 08:59 10341. 机制:spring mvc的入口是servlet,而st ... -
跟我学spring3.0 电子书
2012-08-30 13:13 1219好东西 收藏!学习! -
Spring Bean Scope 有状态的Bean 无状态的Bean
2012-08-30 08:58 2473在Spring的Bean配置中 ... -
Spring的初始化过程
2012-06-14 13:54 1198Spring 的几个接口 1.InitializingB ...
相关推荐
1. **spring-security-core-3.1.3.RELEASE.jar**:这是Spring Security的核心模块,它提供了基本的安全抽象,如安全上下文、权限表达式、访问决策管理器和认证管理器。这个模块实现了基于角色的访问控制(RBAC),并...
Spring Security的访问控制机制包括访问决策管理器(Access Decision Manager)、访问决策投票器(Access Decision Voter)和权限表达式(PermissionEvaluator)。3.1.3.RELEASE版本中的授权策略可以根据角色、URL、...
首先,Spring Security的核心概念包括安全拦截器、访问决策管理器、用户详情服务、权限表达式和认证提供者等。安全拦截器是基于Spring AOP(面向切面编程)实现的,它可以在请求被处理之前进行拦截,根据预定义的...
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架,用于Java应用程序。...总的来说,Spring Security 3.1.3为开发者提供了强大而灵活的安全管理工具,帮助创建安全的Java应用程序。
Spring Security的授权机制基于访问决策管理器(AccessDecisionManager),它支持多种策略,如投票、基于角色的访问控制(RBAC)等。Access Control Expression (ACE)允许在配置中使用表达式来定义权限。 **4. Filter ...
Spring Security通过访问决策管理器和权限表达式语言实现细粒度的授权,如基于角色的访问控制(RBAC)和基于权限的访问控制(ABAC)。 二、主要组件 1. Filter Security Interceptor(过滤器安全拦截器):这是...
spring-security-acl-3.1.3.RELEASE-sources.jar spring-security-config-3.1.3.RELEASE-sources.jar spring-security-core-3.1.3.RELEASE-sources.jar spring-security-taglibs-3.1.3.RELEASE-sources.jar spring-...
spring 加密技术所需的JAR包. http://grepcode.com/snapshot/repo1.maven.org/maven2/org.springframework.security/spring-security-crypto/3.1.3.RELEASE
Spring Security是Spring生态体系中的核心组件,负责应用的安全性,包括认证、授权、会话管理等。它通过拦截器机制,在请求处理之前进行权限检查,确保只有经过认证和授权的用户才能访问特定资源。 2. **认证与...
《Spring Security 3.1.3.RELEASE:构建安全的Java Web应用》 Spring Security是Java平台上一个强大的安全框架,广泛应用于构建企业级的Web应用程序。这个版本——3.1.3.RELEASE,是该框架的一个稳定版本,为开发者...
Spring Security 是一个强大的且高度可定制的访问控制和身份管理框架,广泛应用于Java企业级应用中,用于提供安全服务,如认证、授权等。在这个3.1.3版本的配置实例中,我们将深入探讨如何设置和操作这个框架,以...
Spring Security是Spring生态体系中的一个核心组件,主要负责应用程序的安全性,包括认证、授权和访问控制。本话题将深入探讨Spring Security的3.0.0和3.1.3两个版本,这两个版本都是该框架历史上的重要里程碑。 ...
Spring Security 是一...总之,Spring Security 3.0提供了一套完整的安全解决方案,其核心组件包括了认证、授权、Web安全和对象级别的权限控制。理解和掌握这些jar包的功能,能够帮助开发者有效地构建安全的应用程序。
2. **授权**:Spring Security 通过访问决策管理器(Access Decision Manager)和访问决策投票器(Access Decision Voter)来实现授权。它可以基于角色、权限、URL或方法级别进行控制。3.1版引入了表达式语言...
一旦用户被认证,Spring Security会根据预定义的角色和权限进行授权。 授权可以通过访问控制表达式(ACE)或访问决策投票器(Access Decision Voter)来实现。ACE允许你在URL、方法级别或自定义的安全上下文中定义...
springSecurity springSecurity3.1.3
SpringSecurity3.1.3 + JDK1.7 + Maven3.3.3 + Jetty9,提供基本的pom.xml,applicationContext.xml,web.xml配置和jetty插件的配置
spring3.1官方所有的jar包 org.springframework.aop-3.1.RELEASE.jar org.springframework.asm-3.1.RELEASE.jar org.springframework.aspects-3.1.RELEASE.jar org.springframework.beans-3.1.RELEASE.jar org....
1、系统框架的搭建:项目底层使用Spring4.0.2+SpringMVC4.0...2、系统验证框架:spring-security3.1.3 3、webservice框架:cxf3.0.0 4、系统管理模块:实现系统登录、首页功能设计与开发、页面设计、用户管理、角色管理
1.1. Spring Security是什么? 1.2. 历史 1.3. 发行版本号 1.4. 获得Spring Security 1.4.1. 项目模块 1.4.1.1. Core - spring-security-core.jar 1.4.1.2. Web - spring-security-web.jar 1.4.1.3. Config -...