wenhao880204的博客

对于spring security我只是初学者，原来只是想找一个用于权限验证的源码借鉴一下，结果一搜索，就搜到了spring security安全机制框架，我现在要将这个安全机制框架整合到我原来的ssh项目中去。我现在只是在实验和学习阶段，没有深入的东西，用户名密码及其权限均是在xml文件配置的，以后有时间再学习一下如何和数据库交互，下面仅是简单的整合，将spring security的示例整...

前面使用了xml配置文件实现了spring security的登陆的用户验证。然而用户密码这些信息不可能是固定的，我们需要向项目中添加或删除账户，每次都修改配置文件显然是不恰当的，那么我们就需要使用数据库表来保存账户信息，这样才能方便程序对账户进行添加和删除。该示例并不使用太复杂的权限管理，不涉及用户、角色、资源等复杂的关系，仅仅使用数据库来代替了使用配置文件配置的authentication-p...

前面使用了一个数据库表示了用户的信息及其角色信息。这次我要将角色表分离出来单独使用一张表来管理，由于用户和角色是多对多的关系，所以还需要一张用户和角色的关系表。数据库如下：用户表：sec_user[code="sql"]create table sec_user( username varchar(100) primary key, password varchar...