专栏Logo
介绍: Acegi是一个专门为SpringFramework提供安全机制的项目,全称为Acegi Security System for Spring
专栏维护者

JavaEye管理员

学习Acegi-认证(authentication)

最近两星期在学习acegi,过程中感谢JavaEye,SpringSide和在网上提供acegi学习心得的网友们。 为了加深自己的认识,准备写下一些DEMO,希望可以给准备学习acegi的同学一些帮助。       作为安全服务离不开认证和授权这两个主要组成部分。而这篇文章就是针对acegi的认证服务。 《学习Acegi-认证(authentic ...
by liuyxit 2007-02-07 浏览 (24109) 回复 (22) 关键字: acegi, 安全, web acegi

Acegi学习小结

一、基本原理 Acegi认证授权主要基于两大技术,一是Filter机制,二是AOP的拦截机制。通过FilterSecurityInterceptor很好地实现了对URI的保护,通过MethodSecurityInterceptor实现了对Service的方法的拦截保护,通过ACL 实现了对prototype类型的Object进行过滤和保护。 二、基本概念 HttpSessionContextIn ...
by jamesby 2007-01-17 浏览 (14649) 回复 (9) 关键字: acegi

浅谈Acegi配置

Acegi配置文档 作者:javafish(likunkun) Email:javafish@sunxin.org Acegi是基于Spring的一个开源的安全认证框架,现在的最新版本是1.04。Acegi的特点就是有很多的过滤器:不过我们也用不到这么多的过滤器,只是可以把它们看作为一个个的模块,在用的时候加上自己用的着的即可,由于认证的流程的方面比较复杂导致它的配置很复杂,如果能摸清它的工作原理 ...
by likunkun 2007-01-06 浏览 (34513) 回复 (27) 关键字:

整合ACEGI到现有系统-步骤祥解

初次使用,有不足之处还请多多指教。 前提:现有系统里已经有了很多跟User相关的类例如UserContext, UserInfo等,在原来的action里已经实现了登陆验证,并且已经 把登陆成功后返回的UserContext保存到session中了,在目前的程序中很多地方都已经使用了从保存在session中的UserContext获取 用户信息的代码了(当然这是一个统一的方法) 目标:在不改变 ...
by Ivan Li 2006-11-09 浏览 (11729) 回复 (3) 关键字:

讨论:Acegi安全框架能解决和不能解决的安全问题

就我目前对Acegi的了解,Acegi安全框架主要解决的安全问题是访问入口级别的安全问题,安全问题我将其分为三类: 1) 入口级安全    具体体现上界面上每个操作菜单,操作元素是否可操作,在服务端则对URL程序资源和业务服务类方法的限制。 2) 数据域安全   数据域控制包括两个部分,分别是:   2.1 行级数据控制 即可以可以访问哪些数据行,一般的限 ...
by stamen 2006-11-04 浏览 (8644) 回复 (5) 关键字: acegi

学习acegi-security

2006-06-10 学习acegi-security 这几天对acegi研究了一下,现对这几天的研究做个总结。 网上资料对于acegi在web上的应用非常多,所以特意不从web入手,而从一般的java方法入手。 acegi的基本原理就是利用拦截器,对请求进行拦截,在拦截前和拦截后做些安全验证,以达到安全目的。所谓安全,一般包括两个部分,一为认证(authentication),二为授权(a ...
by bulain 2006-06-12 浏览 (6237) 回复 (5) 关键字:

再论 Acegi 权限存储策略

本文原出处 http://starcraft.blogdriver.com/starcraft/1135045.html 在我之前的一篇文章里, 说明了在 Acegi 中如何将资源权限数据存储到数据库中, 文章见 http://www.hibernate.org.cn/viewtopic.php?t=17538, 虽然文中方式实现了从数据库读取资源权限, 但是代码量较大, 并且重载了 Secur ...
by Feiing 2006-02-18 浏览 (13637) 回复 (2) 关键字:

[转载]实战Acegi

最近很多人讨论acegi和通用安全框架的设计,前一段时间我在项目里引入了acegi作为系统的安全框架,实际使用效果很好,基本满足了项目需求。我根据自己的使用经验写了一篇文章: 实战Acegi:使用Acegi作为基于Spring框架的WEB应用的安全框架 原文地址: http://www.blogjava.net/youlq/archive/2005/12/06/22678.html 希望对大 ...
by youlq 2006-01-05 浏览 (20599) 回复 (29) 关键字:

以前写的一篇介绍 Acegi 的文档

半年前写的,  版本是 0.8.3, 主要是翻译了一些 reference guide, 希望更多的人了解 Acegi
by Feiing 2006-01-05 浏览 (14635) 回复 (7) 关键字:

Acegi 资源配置动态扩展实现

本文原出处 : http://starcraft.blogdriver.com/starcraft/1089862.html Acegi 资源配置动态扩展实现 王 政 (Feiing) 于 2005-12-11 1. 问题提出 在使用 Acegi Security Framework 的过程中, 如果细心的话, 会发现其资源和角色配置是在配置文件中的, 下面是 Appfuse 中相关配置 ...
by Feiing 2005-12-13 浏览 (20251) 回复 (16) 关键字: