开源项目,开源代码,开源文档,开源新闻,开源社区

P25

Spring Security 3.0 权限管理参考文献： 1、www.family168.com中的spring security权限管理手册。 2、spring security3.0权限管理手册

hum_jackee 2012-06-05 4661 0

Spring Security 安全相关框架

P25

Spring Security 3.0 权限管理参考文献： 1、www.family168.com中的spring security权限管理手册。 2、spring security3.0权限管理手册

深海的孤独 2011-11-09 380 0

Spring Security 安全相关框架

P

即使是在开源泛滥的Java领域，统一权限管理框架依然是稀缺的，这也是为什么Spring Security(Acegi)已出现就受到热捧的原因，据俺们所知，直到现在也只看到apache社区的jsecurity在做同样的事情。（据小道消息，jsecurity还很稚嫩。） Spring Security(Acegi)支持一大堆的权限功能，然后它又和Spring这个当今超流行的框架整合的很紧密，所以我们选择它。实际上自从Acegi时代它就很有名了。

hzdyg 2014-03-15 3163 0

Spring Security 安全相关框架手册

Spring Security 是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring I

jopen 2013-04-29 14459 0

Spring Security

Spring Security的OAuth插件，同时提供了OAuth客户端(consumer)和服务器端(provider)的实现，支持OAuth1(a)和OAuth2。项目主页： http://www

openkk 2012-08-17 86240 0

OAuth OAuth开发包

P

Spring Security为基于J2EE的企业应用软件提供了一套全面的安全解决方案。正如你在本手册中看到的那样，我们尝试为您提供一套好用，高可配置的安全系统。安全问题是一个不断变化的目标，更重要的是寻求一种全面的，系统化的解决方案。在安全领域我们建议你采取“分层安全”，这样让每一层确保本身尽可能的安全，并为其他层提供额外的安全保障。每层自身越是“紧密”，你的程序就会越鲁棒越安全。在底层，你需要处理传输安全和系统认证，减少“中间人攻击”（man-in-the-middle attacks）。接下来，我们通常会使用防火墙，结合VPN或IP安全来确保只有获得授权的系统才能尝试连接。在企业环境中，你可能会部署一个DMZ（demilitarized zone，隔离区），将面向公众的服务器与后端数据库，应用服务器隔离开。在以非授权用户运行进程和文件系统安全最大化上，你的操作系统也将扮演一个关键的角色。操作系统通常配置了自己的防火墙。然后你要防止针对系统的拒绝服务和暴力攻击。入侵检测系统在检测和应对攻击的时候尤其有用。这些系统可以实时屏蔽恶意TCP/IP地址。在更高层上，你需要配置Java虚拟机，将授予不同java类型权限最小化，然后，你的应用程序要添加针对自身特定问题域的安全配。Spring Security使后者 - 应用程序安全变得更容易。