|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2006年12 期
| 標(biāo)題 |
| 基于Spring的安全框架Acegi在Web系統(tǒng)中的應(yīng)用(15 卷) |
| 英文標(biāo)題 |
| Application of SecurityFramework Acegi based on Spring to Web System |
| 摘要 |
| 任何一個(gè)完整的應(yīng)用系統(tǒng)，完善的認(rèn)證和授權(quán)機(jī)制是必不可少的。傳統(tǒng)的作法是通過(guò)編寫代碼，在actions或servlets中判斷登錄的用戶是否有權(quán)限訪問(wèn)該資源，這樣就使安全邏輯和業(yè)務(wù)邏輯耦合在一起，這與軟件系統(tǒng)要求高內(nèi)聚，低耦合的原則相違背。Acegi是一個(gè)基于Spring的安全架構(gòu) |
| 作者 |
| 新聞作者:王永峰 |
| 關(guān)鍵字 |
