jessdy的专栏

如果你觉得自己写一个安全系统比较累，那建议你试一试Acegi这个开源框架，它与Spring能很好的结合，从多方面保护您的软件系统。 Acegi说穿了也就从两个方面保护资源： 一、是利用Servlet的过滤器，来拦截Servlet的请求 二、是利用Spring的AOP，（其实Servlet的过滤器也是AOP） 先来说说Servlet过滤，Acegi由认证管理器来确定用户身份，Acegi默认提供了一个...

配置完了Acegi的身份验证，接着就要用Acegi来控制访问了 Acegi通过投票管理器来决定是否有访问该资源的权限，投票方式有三种： 一票通过制（AffirmativeBased）：有一票通过即可以访问该资源 全票通过制（ConsensusBased）：只有全部通过才能访问资源 一票否决制（UnanimousBased）：没有拒绝票时允许访问 配置如下: xml 代码 <!...