`
wtnhwbb
  • 浏览: 166081 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

acegi 自动登陆

 
阅读更多
Java代码
  1. UsernamePasswordAuthenticationToken authRequest = new UsernamePasswordAuthenticationToken(userName, password);  
  2. Authentication authentication=this.getAuthenticationManager().authenticate(authRequest);  
  3. SecurityContextHolder.getContext().setAuthentication(authentication);   

   以上三行代码,实现了使用acegi保护的应用在用户登录后的自动登录功能.
   其中:this.getAuthenticationManager()是acegi中配置的认证管理器,需要注入.

分享到：
网站灰色显示IE编辑
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    ACEGI

    7. **JA-SIG中央认证服务（CAS）**：流行的开源单点登录系统。 8. **RMI和HttpInvoker的透明认证上下文传播**：用于远程方法调用的安全性。 9. **自动“记住我”认证**：允许用户在预设时间内无需重新认证。 10. **...

    Acegi-spring安全框架

    Acegi可以从登录表单、Cookie等来源获取用户信息，自动生成Authentication实例。Authentication的getPrincipal()方法返回一个代表用户的对象，通常可以转化为UserDetails类型。 Acegi框架的这种设计使安全控制变得...

    acegi2.0

    为了提供用户便利，Spring Security 2.0引入了Remember-Me服务，可以在用户登录时记住其身份，以便在后续访问时自动登录。 6. **异常处理**： 当安全检查失败时，Spring Security会抛出相应的异常，如...

    acegi 完整实例

    1. **匿名登录**：Acegi允许用户在不提供详细认证信息的情况下访问特定资源。这通常用于提供公共信息或服务，如网站的首页。通过配置Acegi，可以定义哪些URL允许匿名访问，哪些需要身份验证。 2. **Session管理**：...

    acegi rememberMe和退出

    通常，这个令牌会被存储在用户的Cookie中，当用户下次访问时，如果Cookie存在且有效，系统会自动完成登录过程。 退出（Logout）功能则是让用户能够安全地结束当前的会话，清除所有相关的安全上下文信息，包括...

    acegi rememberMe和匿名登录

    "Remember Me"功能在许多Web应用中非常常见，它允许用户在登录后选择“记住我”，以便在未来的会话中自动登录，而无需每次都输入用户名和密码。Acegi Security提供了这种便利性，通过在用户登录时创建一种持久化的...

    acegi应用安全J2EE安全

    8. **Remember-me服务**：允许用户选择“记住我”功能，以便在关闭浏览器后仍能自动登录，但同时也要考虑其带来的安全风险。 9. **CSRF防护**：Acegi Security提供了防止跨站请求伪造（CSRF）的措施，通过生成和...

    acegi-security-tiger-1.0.7.jar

    这个版本的jar文件"acegi-security-tiger-1.0.7.jar"是该框架的核心库，包含了实现安全控制的所有类和接口，使得开发者能够更方便地管理用户的登录、权限分配以及访问控制。 Acegi Security的主要功能包括： 1. **...

    Acegi

    - **Remember-Me Authentication**：自动登录功能，提供便捷的用户体验。 - **X509 Authentication**：基于X509证书的认证，适用于企业级应用。 - **LDAP Authentication**：利用轻量目录访问协议进行用户认证，...

    acegi-security-1.0.4-src.zip源码，jar（全套）

    电子商务应用和售卖军用自动工具的公司的需求不同。这些客户化的需求使得应用安全显得有趣，富有挑战性而且物有所值。 Acegi Security为基于J2EE的企业软件应用提供全面的安全服务。特别是使用领先的J2EE解决方案－...

    acegi集成CAS示例

    用户提交凭证后，CAS服务器会返回一个服务票据，AceGI会自动处理这个票据并验证用户身份。 - **用户授权**：一旦用户被验证，AceGI可以根据预定义的角色和权限规则进行授权，决定用户可以访问哪些资源。 - **会话...

    acegi-security-jetty-0.8.3.jar.zip

    3. **会话管理**：Acegi Security提供了会话管理功能，可以防止会话固定攻击，监控会话超时，并在检测到会话异常时自动注销用户。 4. **安全事件处理**：系统可以记录和报告安全相关的事件，如失败的登录尝试、授权...

    acegi资料大全-全集

    同时，结合jCaptcha的使用，可以防止恶意自动化的登录尝试，增强了系统的安全性。 `Acegi学习小结-Spring-Java -JavaEye做最棒的软件开发交流社区.mht`可能是一个社区成员的学习笔记，汇总了他在使用Acegi过程中...

    springside 玩转acegi

    6. `<security:remember-me>`：支持“记住我”功能，方便用户下次登录时自动登录。它会生成长期有效的令牌存储在客户端，下次登录时自动完成认证。 三、Acegi Security的工作流程 1. 用户尝试访问受保护的URL。 2....

    acegi+ssh动态实现基于角色的权限管理

    - `sessionRegistry`引用了`sessionRegistryImpl`，该组件用于记录每个用户的会话信息，当用户注销或会话过期时，会自动从注册表中移除相关信息。 此外，还提供了一个监听器类`HttpSessionEventListener`，用于监听...

    Acegi开发指南.

    通过在配置文件中指定哪些URL资源需要使用HTTPS，Acegi过滤器会自动处理这些资源的协议转换，简化了HTTPS的集成过程。 #### 五、安全对象访问控制 Acegi中的受保护资源被称为“安全对象”，主要包括URL资源和业务...

    Acegi（Spring Security2.0）的PPT

    Acegi还支持会话管理，它会在服务器端存储用户的身份验证信息，并在客户端设置安全cookie，以便在后续请求中自动进行身份验证，无需用户反复登录。同时，当用户退出系统时，Acegi会清除相关的服务器端会话对象，确保...

    acegi 权限控制按钮

    在部署时，只需将"acegi-demo"项目打包成WAR文件，然后将其复制到Tomcat的`webapps`目录下，Tomcat会自动解压并启动应用。 此外，Acegi还支持多种认证机制，如基于表单的身份验证、HTTP基本认证或OAuth。你可以根据...

    Acegi开发项目教程.pdf

    另一个高级特性是Run-As认证服务，它允许在某些情况下，系统自动以一个不同的用户身份执行后续操作，例如后台服务处理。 本教程附带了可运行的示例代码，这将极大地帮助读者理解和调试Acegi配置。通过实践这些示例...

    Acegi + Spring + Hibernate + Struts2搭建

    这样，当尝试访问这些方法时，Acegi会自动检查当前用户的权限，如果符合角色要求则允许访问，否则抛出异常。 此外，我们还需要创建自定义的UserDetailsService实现，以便在用户登录时从数据库中查找并验证用户信息...

Magicbox
Global site tag (gtag.js) - Google Analytics