发布于 2015-02-27 09:31:41 | 117 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程,程序狗速度看过来!

Spring Security Spring安全框架

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean,充分利用了Spring IoC,DI(控制反转Inverse of Control ,DI:Dependency Injection 依赖注入)和AOP(面向切面编程)功能,为应用系统提供声明式的安全访问控制功能,减少了为企业系统安全控制编写大量重复代码的工作。


Spring Security 4.0.0.RC2 发布,此版本解决了大约 50 tickets

主要改进:

GA 版本无意外会在两周后发布!

同时还发布了 Spring Security 3.2.6.RELEASE,包括重要的 bug 修复,主要是解决 Java Configuration 和 Spring Boot 的问题,详细改进内容请看 changelog

相关链接:

Project Site | Reference | Guides | Issues

Spring Security 的前身是 Acegi Security ,是 Spring 项目组中用来提供安全认证服务的框架。

Spring Security  为基于J2EE企业应用软件提供了全面安全服务。特别是使用领先的J2EE解决方案-Spring框架开发的企业软件项目。人们使用Spring Security有很多种原因,不过通常吸引他们的是在J2EE  Servlet规范或EJB规范中找不到典型企业应用场景的解决方案。

特别要指出的是他们不能再WAR 或 EAR 级别进行移植。这样,如果你更换服务器环境,就要,在新的目标环境进行大量的工作,对你的应用系统进行重新配 置安全。使用Spring Security  解决了这些问题,也为你提供很多有用的,完全可以指定的其他安全特性。

你可能知道,安全包括两个主要操作。

第一个被称为“认证”,是为用户建立一个他所声明的主体。主题一般式指用户,设备或可以在你系 统中执行动作的其他系统。“授权”指的是一个用户能否在你的应用中执行某个操作,在到达授权判断之前,身份的主 题已经由 身份验证过程建立了。这些概念是通用的,不是Spring Security特有的。在身份验证层面,Spring  Security广泛支持各种身份验证模式,这些验证模型绝大多数都由第三方提供,或则正在开发的有关标准机构提供的,例如 Internet  Engineering Task Force.作为补充,Spring Security 也提供了自己的一套验证功能。

Spring Security 目前支持认证一体化如下认证技术:

HTTP BASIC authentication headers (一个基于IEFT  RFC 的标准)
HTTP Digest authentication headers (一个基于IEFT  RFC 的标准)
HTTP X.509 client certificate exchange  (一个基于IEFT RFC 的标准)
LDAP (一个非常常见的跨平台认证需要做法,特别是在大环境)
Form-based authentication (提供简单用户接口的需求)
OpenID authentication
Computer Associates Siteminder
JA-SIG Central Authentication Service  (CAS,这是一个流行的开源单点登录系统)
Transparent authentication context  propagation for Remote Method Invocation and HttpInvoker  (一个Spring远程调用协议)



历史版本 :
Spring Security 4.1.5 和 5.0.1发布,Spring 安全框架
Spring Security SAML 1.0.3 发布,保持向后兼容性
Spring Security 5.0.0 发布,Spring 安全框架
Spring Security OAuth 2.2.1 发布,常规维护版本
Spring Security 5.0.0.RC1 发布,Spring 安全框架
Spring Security 5.0.0.M5 发布,Spring 安全框架
Spring Security 5.0.0.M4 发布,Spring 安全框架
Spring Security OAuth 2.2 正式发布
Spring Security 5.0.0.M3 发布,Spring 安全框架
Spring Security OAuth 2.2.0.RC1 发布
Spring Security 5.0.0.M2 发布,Spring 安全框架
Spring Security 4.2.3 发布,Spring 安全框架
最新网友评论  共有(0)条评论 发布评论 返回顶部

Copyright © 2007-2017 PHPERZ.COM All Rights Reserved   冀ICP备14009818号  版权声明  广告服务