2007-06-26

Acegi框架总结(二)

关键字: Acegi
配置完了Acegi的身份验证,接着就要用Acegi来控制访问了 Acegi通过投票管理器来决定是否有访问该资源的权限,投票方式有三种: 一票通过制(AffirmativeBased):有一票通过即可以访问该资源 全票通过制(ConsensusBased):只有全部通过才能访问资源 一票否决制(UnanimousBased):没有拒绝票时允许访问 配置如下: xml 代码 <!-- 访问决策投票管理 -->       <bean id=&q ...
2007-06-25

Acegi框架总结(一)

关键字: Acegi
如果你觉得自己写一个安全系统比较累,那建议你试一试Acegi这个开源框架,它与Spring能很好的结合,从多方面保护您的软件系统。 Acegi说穿了也就从两个方面保护资源: 一、是利用Servlet的过滤器,来拦截Servlet的请求 二、是利用Spring的AOP,(其实Servlet的过滤器也是AOP) 先来说说Servlet过滤,Acegi由认证管理器来确定用户身份,Acegi默认提供了一个认证管理器——ProvideManager,ProvideManager的authenticate()方法,认证一个Authentication对象,通过用户名(j_u ...
jessdy
  • 浏览: 9191 次
  • 性别: Icon_minigender_1
  • 来自: 上海虹口区
  • 详细资料
搜索本博客
最近加入圈子
存档
最新评论