spring security 例子

《spring security 例子》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、----------專業(yè)最好文檔，專業(yè)為你服務(wù)，急你所急，供你所需-------------文檔下載最佳的地方搭建基礎(chǔ)環(huán)境首先我們?yōu)槭纠罱ɑ镜拈_(kāi)發(fā)環(huán)境，環(huán)境的搭建方式，可以參考我的另外一篇文章：http://www.javaeye.com/wiki/struts2/1321-struts2-development-environment-to-build整個(gè)環(huán)境的搭建包括：創(chuàng)建合適的目錄結(jié)構(gòu)、加入了合適的Library，加入了基本的Jetty啟動(dòng)類、加入基本的配置文件等。最終的項(xiàng)目結(jié)構(gòu)，可以參考我的附件。參考文檔這里主要的參考文檔是SpringSecurity的自帶

2、的Reference。網(wǎng)絡(luò)上有一個(gè)它的中文翻譯，地址如下：http://www.family168.com/tutorial/springsecurity/html/springsecurity.html除此之外，springside有一個(gè)比較完整的例子，不過(guò)是基于Acegi的，我也參閱了其中的一些實(shí)現(xiàn)。SpringSecurity基本配置SpringSecurity是基于Spring的的權(quán)限認(rèn)證框架，對(duì)于Spring和Acegi已經(jīng)比較熟悉的同學(xué)對(duì)于之前的配置方式應(yīng)該已經(jīng)非常了解。接下來(lái)的例子，將向大家展示SpringSecurity基于schema的配置方式。最小化

3、配置1.在web.xml文件中加入Filter聲明Xml代碼1.??2.??3.????springSecurityFilterChain??4.????org.springframework.web.filter.DelegatingFilterProxy??5.??----------專業(yè)最好文檔，專業(yè)為你服務(wù)，急你所急，供你所需-------------文檔下

4、載最佳的地方----------專業(yè)最好文檔，專業(yè)為你服務(wù)，急你所急，供你所需-------------文檔下載最佳的地方1.??2.????springSecurityFilterChain??3.????/*??4.??springSecurityFilterChain

5、ilter-class>org.springframework.web.filter.DelegatingFilterProxyspringSecurityFilterChain/*這個(gè)Filter會(huì)攔截所有的URL請(qǐng)求，并且對(duì)這些URL請(qǐng)求進(jìn)行SpringSecurity的驗(yàn)證。注意，springSecurityFilterChain這個(gè)名稱是由命名

6、空間默認(rèn)創(chuàng)建的用于處理web安全的一個(gè)內(nèi)部的bean的id。所以你在你的Spring配置文件中，不應(yīng)該再使用這個(gè)id作為你的bean。與Acegi的配置不同，Acegi需要自行聲明一個(gè)Spring的bean來(lái)作為Filter的實(shí)現(xiàn)，而使用SpringSecurity后，無(wú)需再額外定義bean，而是使用元素進(jìn)行配置。2.使用最小的配置Xml代碼1.??2.??????3.??

7、uto-config='true'>這段配置表示：我們要保護(hù)應(yīng)用程序中的所有URL，只有擁有ROLE_USER角色的用戶才能訪問(wèn)。你可以使用多個(gè)元素為不同URL的集合定義不同的訪問(wèn)需求，它們會(huì)被歸入一個(gè)有序隊(duì)列中，每次取出最先匹配的一個(gè)元素使用。所以你必須把期望使用的匹配條件放到最上邊。3.配置UserDetailsService來(lái)指定用戶和權(quán)限接下來(lái)，我們來(lái)配置一個(gè)UserDetailsService