amwayy的专栏

最近两星期在学习acegi，过程中感谢JavaEye，SpringSide和在网上提供acegi学习心得的网友们。 为了加深自己的认识,准备写下一些DEMO,希望可以给准备学习acegi的同学一些帮助。 作为安全服务离不开认证和授权这两个主要组成部分。而这篇文章就是针对acegi的认证服务。 《学习Acegi-认证(authentication)》 代码环境基于: JDK1.5...

一、基本原理 Acegi认证授权主要基于两大技术，一是Filter机制，二是AOP的拦截机制。通过FilterSecurityInterceptor很好地实现了对URI的保护，通过MethodSecurityInterceptor实现了对Service的方法的拦截保护，通过ACL 实现了对prototype类型的Object进行过滤和保护。二、基本概念 HttpSessionCon...

作者：javafish(likunkun) Email:javafish@sunxin.org Acegi是基于Spring的一个开源的安全认证框架，现在的最新版本是1.04。Acegi的特点就是有很多的过滤器：不过我们也用不到这么多的过滤器，只是可以把它们看作为一个个的模块，在用的时候加上自己用的着的即可，由于认证的流程的方面比较复杂导致它的配置很复杂，如果能摸清它的工作原理还是不太难....

就我目前对Acegi的了解，Acegi安全框架主要解决的安全问题是访问入口级别的安全问题，安全问题我将其分为三类： 1) 入口级安全 具体体现上界面上每个操作菜单，操作元素是否可操作，在服务端则对URL程序资源和业务服务类方法的限制。2) 数据域安全 数据域控制包括两个部分，分别是： 2.1 行级数据控制 即可以可以访问哪些数据行，一般的限制项是数据所属单位； 2.2 ...

学习acegi-security 这几天对acegi研究了一下，现对这几天的研究做个总结。网上资料对于acegi在web上的应用非常多，所以特意不从web入手，而从一般的java方法入手。acegi的基本原理就是利用拦截器，对请求进行拦截，在拦截前和拦截后做些安全验证，以达到安全目的。所谓安全，一般包括两个部分，一为认证(authentication),二为授权(authori...

在我之前的一篇文章里, 说明了在 Acegi 中如何将资源权限数据存储到数据库中, 文章见 http://www.hibernate.org.cn/viewtopic.php?t=17538, 虽然文中方式实现了从数据库读取资源权限, 但是代码量较大, 并且重载了 SecurityEnforcementFilter, 造成比较大的侵入性, 这里我将提供另一种更简洁的方式实现此功能....

学习acegi-security 这几天对acegi研究了一下，现对这几天的研究做个总结。 网上资料对于acegi在web上的应用非常多，所以特意不从web入手，而从一般的java方法入手。 acegi的基本原理就是利用拦截器，对请求进行拦截，在拦截前和拦截后做些安全验证，以达到安全目的。所谓安全，一般包括两个部分，一为认证(authentication),二为授权(autho...

相信不少朋友们对于学习Acegi的过程是比较痛苦的，而且可能最初一个例子都没能真正运行起来。即使能运行起来，对于里面那么多的配置，更搞不清楚为什么要那么配，多配一个和少配一个究竟有什么区别? 最终头都大了^_^基于各方面的原因，本人决定写一系列关于Acegi从简单到复杂应用的文章，一方面是对自己学习Acegi的总结，而另一方面又对想学习研究Acegi的朋友们有所帮助。关于Acegi...