资讯频道 → 编程语言
阅读更多

5顶
0踩

编程语言

原创新闻 Spring Security 3.2 M1发布，Spring 应用安全框架

2012-12-13 14:20 by 副主编 wangguo 评论(9) 有7281人浏览
spring security 安全 JavaEE

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

SpringSource今天发布了Spring Security 3.2首个里程碑版本。



Spring Security是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IOC（依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

该版本的主要特性包括：

  • 支持Concurency
  • 支持Servlet 3异步处理
  • 集成Spring MVC异步处理
  • 集成Servlet 3 API
  • 新的Servlet API示例应用程序
详细信息：http://www.springsource.org/node/3766

下载地址：Spring Security 3.2.0.M1
  • 大小: 7.4 KB
5
顶
0
踩
评论 共 9 条 请登录后发表评论
9 楼 zqb666kkk 2013-12-25 13:20
shiro  的 同一个帐号多台电脑登录 的控制 功能好像没有
8 楼 winyee 2012-12-18 17:07
用shiro吧，比Spring Security简单多了。更重要的是，Shiro的ACL实现比Security好用多了。
7 楼 webeasymail 2012-12-14 10:01
webeasymail 写道
Spring security 真是不易用，学习成本很高，在设计上不如shiro

用了security才觉得一个权限控制可以设计的的这么复杂（实际上我只用到url和方法权限）
6 楼 bingki 2012-12-14 10:00
老是说 Spring security 真心复杂，学习成本太陡，但是既然已经能用上了，就不想再去搞shiro了
5 楼 webeasymail 2012-12-14 09:42
Spring security 真是不易用，学习成本很高，在设计上不如shiro
4 楼 qq413041153 2012-12-14 09:11
shiro现在很火了?
3 楼 osacar 2012-12-14 08:53
我现也是在选Spring security或者shiro。
初步觉得可能要放弃Spring security了，一个简单的权限判断要执行很多东西。
shiro是简单一点，就如2楼所说，定制太多。
所以，我现在是尝试仿shiro的机制自己做一个简单一点的。
三个方面，对url的拦截，对方法的拦截，页面元素控制。
就这三个应该可以了，至细粒度到数据方面，这个就不去搞了，那个搞起还真的搞死人。
2 楼 Vstar 2012-12-13 22:18
很纠结，shiro设计更为巧妙，使用起来也很方便、简洁。但是就功能上来说觉得还是Spring security更为完善，比如对Rest的支持，以及这次对Async的支持等等。Shiro定制倒是很容易，但很多功能需要定制，就和不用差不多了。再比如很常用的SHIRO-283，到现在还没有解决
1 楼 hlylove 2012-12-13 21:56
以前用这个，现在改Shiro了。

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • spring security3.2.0

    Spring Security 的前身是 Acegi Security ，是 Spring 项目组中用来提供安全认证服务的框架。 Spring Security 为基于J2EE企业应用软件提供了全面安全服务。特别是使用领先的J2EE解决方案-Spring框架开发的企业...

  • Spring Security 3.2 M1 Highlights, Servlet 3 API Support

    Last week I announced the release of Spring Security 3.2 M1 that contains improved Servlet 3 support. In this post, I will introduce some of the more exciting features found in the 3.2 M1 release. ...

  • Spring Security 3.2.x与Spring 4.0.x的Maven依赖管理

    原文链接: Spring Security with Maven原文日期: 2013年04月24日翻译日期: 2014年06月29日翻译人员: 铁锚1....最新的Spring Security发布版本可以在 Maven Central仓库 中找到. 译者建议参照 MVNRespotory

  • Spring Security 自定义授权服务器实践

    Spring团队开始是想把OAuth独立出来放到Spring Security中，但是后面Spring团队意识到OAuth授权服务并不适合包含在Spring Security框架中，于是在2019年11月Spring宣布不在Spring Security中支持授权服务器。...

  • 关于Spring Security框架 关于单点登录sso

    Security

  • Spring Security实现OAuth2协议及实战

    OAuth2是目前最流行的授权协议，用来授权第三方应用，获取用户数据。举个例子：快递员想要进入小区，有3种方式。1是业主远程开门，2是业主告诉门禁密码，3是使用令牌（Oauth2）。如图：令牌和密码的区别：令牌相当于...

  • SpringSecurity实现分布式应用的单点登录

    技术栈：SpringBoot + Mybatis + SpringSecurity 程序地址：https://github.com/yaokuku123/spring-security 功能：实现分布式应用的单点登录。 一 分布式单点登录的架构 1.1 架构图 image-20210225133423571....

  • Spring Cloud整合SpringSecurity实现简单权限认证访问

    cslcp-security cslcp-1（服务1） cslcp-2（服务2） cslcp-s（中台） 1. 前端发送请求后端进行数据验证（token）整套流程 2.前台调用多个服务原理 3.前台调用单个服务原理 二、cslcp-1工程 工程目录结构 主要添加...

  • 品优购项目day03 安全框架 spring security

    spring security 安全框架介绍 拦截 :用户名验证/用户权限管理 :页面权限管理 安全框架 默认是提交地址是 id=loginFrom action=/login method=方式post 前端登录页码: ...

  • SpringBoot（18）Spring Security

    /指定为配置类//指定为SpringSecurity如果是WebFlux,则需要启用@EnableWebFluxSecurity//如果要启用方法安全设置，则开启此项。@Override//不拦截静态资源}@Bean//使用BCrypt加密}@Override//除上面外的所有请求全部...

  • 记录 Role Hierarchy 在 spring security 6 无法生效的问题

    记录 Role Hierarchy 在 spring security 6 无法生效的问题

  • Spring Security OAuth2入门Demo

    项目基于Spring Cloud，需要你对Spring Cloud有所了解，篇幅所限，本文只会列出关键代码，文末会给出完整的项目GIT地址，建议下载下来导入到idea中再进行查看。 项目的目录结构 其中auth-server为认证模块，client-...

  • Spring Security OAuth2单点登录

    springSecurity入门以及点单登录实现

  • Spring Security OAuth2实现简单的密钥轮换及配置资源服务器JWK缓存

    本文介绍Spring Security OAuth2实现简单的密钥轮换，为了维护安全性，保持私钥免受任何网络攻击是所必需的。

  • Spring Security框架(续集)

    从上一篇博客:初识Spring Security框架对该安全框架进行简单的阐释，该篇是对其补充和延展。 在目前的企业开发中，如果使用spring security作为安全框架，更多的是采用下述的方式去构建和实现。注：以下的工程是...

  • Spring Security OAuth2.0认证授权三：使用JWT令牌

    Spring Security OAuth2.0认证授权三：使用JWT令牌

  • 锂电池涂布模头，全球前7强生产商排名及市场份额.docx

    锂电池涂布模头，全球前7强生产商排名及市场份额

  • ISO IEC 21964-2-2018.pdf

    ISO IEC 21964-2-2018.pdf

  • 编译程序构造的一般原理和基本方法.pdf

    编译原理是计算机专业的一门核心课程，旨在介绍编译程序构造的一般原理和基本方法。编译原理不仅是计算机科学理论的重要组成部分，也是实现高效、可靠的计算机程序设计的关键。本文将对编译原理的基本概念、发展历程、主要内容和实际应用进行详细介绍编译原理是计算机专业的一门核心课程，旨在介绍编译程序构造的一般原理和基本方法。编译原理不仅是计算机科学理论的重要组成部分，也是实现高效、可靠的计算机程序设计的关键。本文将对编译原理的基本概念、发展历程、主要内容和实际应用进行详细介绍编译原理是计算机专业的一门核心课程，旨在介绍编译程序构造的一般原理和基本方法。编译原理不仅是计算机科学理论的重要组成部分，也是实现高效、可靠的计算机程序设计的关键。本文将对编译原理的基本概念、发展历程、主要内容和实际应用进行详细介绍编译原理是计算机专业的一门核心课程，旨在介绍编译程序构造的一般原理和基本方法。编译原理不仅是计算机科学理论的重要组成部分，也是实现高效、可靠的计算机程序设计的关键。本文将对编译原理的基本概念、发展历程、主要内容和实际应用进行详细介绍编译原理是计算机专业的一门核心课程，旨在介绍编译程序构造的一般原理和基本

  • 海关商品编码/HS编码表

    用于海关申报商品编码/HS编码信息

Global site tag (gtag.js) - Google Analytics