snoopy

spring security想必大家都听说过，我在2010年的时候，也应用过，当时是2.0版本。后来因为它太繁琐，就放弃了，改为自己实现的框架。 现在新公司应用它进行系统的权限管理，所以有必要复习一下。在进行spring security的描述之前，我澄清一下，系统的认证与授权两个概念。 因为在公司中，有好多同事搞不清楚两个概念，各自是干什么的。当然本文也不打算把这个讲的太抽象，一般化，而只

上一篇对于spring security与cas集成中涉及的名词，认证与授权进行简单说明，现在将spring security与cas集成的配置文件简单贴上来，这其中所需要的jar太多了，主要涉及cas client 3.1,spring security 3.2, spring security-cas client,spring 3.2这几类jar包。 主要配置如下： web.xm

继上一个篇 spring security与cas 集成（中）  所述，本文我们进行spring security的资源管理的扩展，从上篇的spring-security.xml的配置文件中我们可以清晰的看到关于用户的管理，就是                  这个配置中，一共有两个方面的用户信息，一是用户的基本信息，比如name,password; 二是这个用户的基本权限