浅谈Acegi配置

有对证书认证整合、证书交叉认证特别了解的么？
能谈一下看法么？

acegi有两种权限判断，一种是url判断，一种是method判断,就在objectDifinitonSource里面设置就可以了

请教几个问题：
1、密码加密如何处理；
有专门的加密类。请看Acegi代码，官方文档用的是.properties文件保存密码。

2、select username,authority from authorities where username=?取出的authority是什么，应该是role吧；
这个要看源代码了。貌似Acegi官方文档没有楼主说的这么麻烦，不用自己写SQL

3、如果像“/ok.html=ROLE_USER”这样配置，当系统运行期间，role的增删改如何处理；
这个是动态的增删改了。请参考Acegi自行斟酌。

method判断
对这个方法的检查只看到针对某个方法的权限，这样在类和方法很多时设置很麻烦
不知道怎么能扩展到象spring2一样可以对方法模糊匹配

要是把例子打包出来就好了.

org.li.acegi.TestAcegi.Role=ROLE_USER
这句不太好懂，资源就是这样管理么？

我看我公司就是配com.crea.service.UserManager.getUsers=admin
然后资源都是固定好了的，不能新增模块

Thx for ur post
and I have a problem to retrieve the login info from the cookie "ACEGI_SECURITY_HASHED_REMEMBER_ME_COOKIE "
I used the method cookie.getValue(),but the return is some hex just like "YWRtaW46MTE3NTY3NDk3ODc5NjphYjEzNzk3YzMxYmRkMDg3YjQ2MTY0YjIzOWRlOTlmZQ"
and now i want to retrieve the loginName from the cookie,how to do that,thx.