acegisecurity acegi安全验证

最新推荐文章于 2020-07-09 09:23:50 发布

tearzhao

最新推荐文章于 2020-07-09 09:23:50 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：安全验证文章标签： acegi bean authentication class filter 数据库

本文链接：https://blog.youkuaiyun.com/tearzhao/article/details/1761674

本文详细介绍了Acegi Security的安全验证机制，包括在`applicationContext-acegi-security.xml`中的配置，HTTP安全请求的处理，以及方法调用的安全控制。重点讲解了`authenticationManager`、`daoAuthenticationProvider`、`passwordEncoder`等组件的工作原理和作用，以及如何进行基于HTTP头的认证和基于方法的安全控制。同时提到了Jcaptcha验证码的集成。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者tag: acegi 验证 acegisecurity acegi安全验证

上一篇: acegi安全系统标准配置指南草案 | 下一篇: Acegi 的配置(1)-web.xml

Acegi 的配置(2)-applicationContext-acegi-security.xml

在applicationContext-acegi-security.xml中

1.FILTER CHAIN

　　FilterChainProxy会按顺序来调用这些filter,使这些 filter能享用Spring ioc的功能, CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON定义了url比较前先转为小写， PATTERN_TYPE_APACHE_ANT定义了使用Apache ant的匹配模式

    <bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">
        <property name="filterInvocationDefinitionSource">
            <value>
                CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
                PATTERN_TYPE_APACHE_ANT
               /**=httpSessionContextIntegrationFilter,authenticationProcessingFilter,
basicProcessingFilter,rememberMeProcessingFilter,anonymousProcessingFilter,
 exceptionTranslationFilter,filterInvocationInterceptor
            </value>
        </property>
    </bean>

2.基础认证

1) authenticationManager
　　起到认证管理的作用，它将验证的功能委托给多个Provider，并通过遍历Providers, 以保证获取不同来源的身份认证，若某个Provider能成功确认当前用户的身份，authenticate()方法会返回一个完整的包含用户授权信息的 Authentication对象，否则会抛出一个AuthenticationException。
Acegi提供了不同的AuthenticationProvider的实现,如：
        DaoAuthenticationProvider 从数据库中读取用户信息验证身份
        AnonymousAuthenticationProvider 匿名用户身份认证
        RememberMeAuthenticationProvider 已存cookie中的用户信息身份认证
        AuthByAdapterProvider 使用容器的适配器验证身份
        CasAuthenticationProvider 根据Yale中心认证服务验证身份, 用于实现单点登陆
        JaasAuthenticationProvider 从JASS登陆配置中获取用户信息验证身份
        RemoteAuthenticationProvider 根据远程服务验证用户身份
        RunAsImplAuthenticationProvider 对身份已被管理器替换的用户进行验证
        X509AuthenticationProvider 从X509认证中获取用户信息验证身份
        TestingAuthenticationProvider 单元测试时使用<