基于Spring的安全框架Acegi在Web系统中的应用

王永峰. 基于Spring的安全框架Acegi在Web系统中的应用[J]. 铁路计算机应用, 2006, 15(12): 34-36.

引用本文:

王永峰. 基于Spring的安全框架Acegi在Web系统中的应用[J]. 铁路计算机应用, 2006, 15(12): 34-36.

WANG Yong-feng. Application of SecurityFramework Acegi based on Spring to Web System[J]. Railway Computer Application, 2006, 15(12): 34-36.

Citation:

WANG Yong-feng. Application of SecurityFramework Acegi based on Spring to Web System[J]. Railway Computer Application, 2006, 15(12): 34-36.

Application of SecurityFramework Acegi based on Spring to Web System

摘要: 任何一个完整的应用系统,完善的认证和授权机制是必不可少的.传统的作法是通过编写代码,在actions或servlets中判断登录的用户是否有权限访问该资源,这样就使安全逻辑和业务逻辑耦合在一起,这与软件系统要求高内聚,低耦合的原则相违背.Acegi是一个基于Spring的安全架构,所有的安全逻辑通过Spring的标准配置文件的定义就可实现,系统的业务逻辑和安全逻辑完全分离,采用Acegi安全框架不仅节省工作量,提高编码效率,同时提高代码质量.

/