最新文章列表

Spring Security逐步深入

      上面的一个 Spring Security 的 demo 虽然使用了数据库来实现权限的控制,但是对于在项目中的应用来说这样的表结构过于简单,远远无法满足我们的需求。现在来实现自定义数据表从而达到权限的控制。下面给出创建自定义数据表的SQL(MySQL)语句。 SQL语句: -- 角色 create table role( id bigint, name varchar( ...
laodaobazi 评论(0) 有1699人浏览 2012-04-01 22:48

Spring Security进一步了解

      前两个有关Spring Security的小demo实现都是通过applicationContext.xml配置文件进行权限控制的。没有使用数据库,在真正的项目用户名密码全是存在数据库里面的,今天使Spring Security通过连接数据库达到权限控制的目的。但是如果你没有通过网上的资料和例子,实现权限控制的数据表该怎么创建的,该有哪些字段呢?或许你查过来网上的很多资料知道数据库中表和 ...
laodaobazi 评论(0) 有5416人浏览 2012-03-31 22:58

Spring Security再次体验

上一个例子只是初探了一下Spring Security的用法,简单的不能再简单的。今天进一步去体验Spring Security的用法,丰富之前的例子。 在上一个demo的基础上改进之处: 1、使用自己编写的登录页面; 2、将明文密码进行MD5加密; 3、进行国际化; 4、是用自己定义的页面替代浏览器403无权访问提示; 5、设置session过期跳转页面; 6、防止多次登录;   ...
laodaobazi 评论(0) 有4768人浏览 2012-03-29 23:26

Spring Security初体验

初体验,从天开始研究一下Spring Security这个权限框架。 第一个简单的Demo实现: 1、创建Web Project; 2、在src目录下创建applicationContext.xml文件; 3、创建三个JSP页面:分别为admin.jsp、user.jsp、index.jsp; 4、加入实现Spring Security所依赖的jar文件,可以将源码包中      例 ...
laodaobazi 评论(0) 有1502人浏览 2012-03-27 22:17

Spring Security的用法

http://blog.csdn.net/luckarecs/article/details/7075076
wxfstwxf 评论(0) 有946人浏览 2012-03-26 11:05

Spring Security资料二

Spring Security学习总结二     背景知识 : Spring Security 学习总结一               SpringSide ( 你可以去官网了解更多信息,我也是从这里开始了解和学习Spring Security的) 前一篇文章里介绍了 Spring Security的一些基础知识,相信你对Spring Security的 ...
李仕亮 评论(0) 有954人浏览 2012-03-20 13:18

Spring Security资料一

Spring Security学习总结一   在认识Spring Security 之前,所有的权限验证逻辑都混杂在业务逻辑中,用户的每个操作以前可能都需要对用户是否有进行该项 操作的权限进行判断,来达到认证授权的目的。类似这样的权限验证逻辑代码被分散在系统的许多地方,难以维护。AOP(Aspect Oriented Programming) 和Spring Security为我们的 ...
李仕亮 评论(0) 有1459人浏览 2012-03-20 13:14

【自学Spring Security】之添加数据库支持

    上次编写了一个能够运行的Demo程序,但不是很符合实际,很少人将用户名和密码配置到文件当中去吧,今天想给这个Demo添加如下功能:     1)用户名和密码要存在数据库当中;     2)自定义登录界面;     3)admin用户和user用户看到了index.jsp文件内容要不同,admin用户可以多看到一个admin.jsp的连接。     好了,开始今天的程序,首先要添加MY ...
leman_zk 评论(2) 有2308人浏览 2012-03-04 09:18

【自学Spring Security】之第一个能运行的Sample

     最近学习了SSH,越发觉得权限管理的重要性,上网看了一下权限管理框架,大致有Apache Shiro和Spring Security比较出名,因为刚学习了Spring,所以就选择Spring Security吧,上官网把jar包下载下来,运行了一下spring-security-samples-tutorial示例程序,感觉配置好难呀。上网搜索了一下Spring Security相关的文章 ...
leman_zk 评论(3) 有2214人浏览 2012-03-04 08:37

Spring Security3.1 最新配置实例(spring权限管理)

欢迎访问我的社区资源论坛http://www.javadt.com 这几天学习了一下Spring Security3.1,从官网下载了Spring Security3.1版本进行练习,经过多次尝试才摸清了其中 ...
taody 评论(3) 有5580人浏览 2012-02-22 20:59

《Spring Security3》附录翻译(参考资料)

  附录:参考材料          在本附录中,将会涉及到一些我们感觉有用的参考材料(并相当缺乏文档),而将其插入到章节的内容中又会觉得过于综合。 JBCP Pets示例代码起步          就像我们在第一章:一个不安全应用的剖析中所描述的那样,我们假设你已有了Eclipse 3.4(或3.5)IDE,并包含Web Tools Package(WTP)。示例代码按每章 ...
lengyun3566 评论(2) 有6542人浏览 2012-02-13 22:58

《Spring Security3》第十三章翻译(迁移到Spring Security 3)

  第十三章 迁移到Spring Security 3          在最后一章中,我们将会了解从Spring Security2迁移到Spring Security3时常见问题的相关情况。          在本章中,我们将会: l  了解Spring Security 3的重要增强; l  理解已有的Spring Security 2应用迁移到Spring Secur ...
lengyun3566 评论(1) 有5322人浏览 2012-02-13 22:50

《Spring Security3》第十二章翻译(Spring Security扩展)

  第十二章 Spring Security扩展          在本章中,我们将会探索一个Spring Security扩展项目的功能——这是很令人兴奋的功能即将Windows Active Directory认证(或其它支持Kerberos的设施)与Spring Security集成以为你的Intranet用户提供完善的单点登录体验。          在本章中,我们将会: ...
lengyun3566 评论(2) 有7965人浏览 2012-02-13 22:38

《Spring Security3》第十一章(客户端证书认证)第二部分翻译

  在Spring Security中配置客户端证书认证          不同于我们到目前为止所使用的认证机制,使用客户端证书认证会使得用户的请求已经被服务器预先认证(pre-authenticated)了。因为服务器(Tomcat)已经确定用户提供了合法且可信的证书,所以Spring Security只需信任这个assertion的合法性。          安全登录过程的另一个组 ...
lengyun3566 评论(0) 有4919人浏览 2012-02-13 22:23

《Spring Security3》第十一章(客户端证书认证)第一部分翻译

  第十一章 客户端证书认证(Client Certificate Authentication)   尽管用户名和密码认证特别常见,就像我们在第一章:一个不安全应用的剖析和第二章:Spring Security起步所讨论的那样,form认证的存在允许用户提供各种类型的凭证。Spring Security也为这种需求提供了支持,在本章中我们将不再讨论基于form的认证并探索使用可 ...
lengyun3566 评论(1) 有6198人浏览 2012-02-13 22:00

《Spring Security3》第十章(CAS)第二部分翻译(CAS高级配置)

  高级CAS配置          CAS认证框架提供了高级的配置和与CAS服务的数据交换。在本节中,我们将会介绍CAS集成的高级配置。在我们觉得重要的地 ...
lengyun3566 评论(1) 有8626人浏览 2012-01-19 13:07

《Spring Security3》第十章(CAS)第一部分翻译(CAS基本配置)

  第十章    使用中心认证服务(CAS)进行单点登录   在本章中,我们将会介绍使用中心认证服务(Central Authentication Service,CAS)为基于Spring Security的应用提供单点登录门户(single sign-on portal)。 在本章的内容中,我们将会: l  学习CAS,包括它的架构以及对于系统管理员和各种规模组织的好处; ...
lengyun3566 评论(1) 有12334人浏览 2012-01-19 12:54

《Spring Security3》第九章(LDAP)第二部分翻译(LDAP高级配置)

  LDAP的高级配置          一旦我们要了解LDAP基础集成之外的知识,就会发现security XML命名空间方式的配置中,Spring Security LDAP模块还有许多的可用配置。它包括查询用户的个人信息、用户认证的其它方式以及使用LDAP作为UserDetailsService且与DaoAuthenticationProvider结合。 实例JBCP LDAP用 ...
lengyun3566 评论(0) 有7179人浏览 2012-01-19 12:36

《Spring Security3》第九章(LDAP)第一部分翻译(LDAP基本配置)

  第九章  LDAP目录服务   在本章中,我们将会了解轻量级目录访问协议(Lightweight Directory Access Protocol,LDAP)以及它怎样集成到使用Spring Security的应用中以提供认证、授权和用户信息服务。 在本章的内容中,我们将会: l 学习一些LDAP协议相关的基本概念以及服务器实现; l  在Spring Security中配 ...
lengyun3566 评论(2) 有6175人浏览 2012-01-19 12:22

《Spring Security3》第八章第三部分翻译(属性交换)

  属性交换(Attribute Exchange)          OpenID另外一个有趣的功能就是如果使用OpenID的站点需要,OpenID provider提供(基于用户的许可)典型的用户注册数据,如名字、e-mail、生日。这个功能叫做属性交换(Attribute Exchange,AX)。下图展现了在OpenID请求中要求属性交换是如何添加进去的:  AX属性值(如果p ...
lengyun3566 评论(0) 有2929人浏览 2012-01-18 15:46

最近博客热门TAG

Java(141747) C(73651) C++(68608) SQL(64571) C#(59609) XML(59133) HTML(59043) JavaScript(54918) .net(54785) Web(54513) 工作(54116) Linux(50906) Oracle(49876) 应用服务器(43288) Spring(40812) 编程(39454) Windows(39381) JSP(37542) MySQL(37268) 数据结构(36423)

博客人气排行榜

    博客电子书下载排行

      >>浏览更多下载

      相关资讯

      相关讨论

      Global site tag (gtag.js) - Google Analytics