了解spring security

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架,Spring Security 的前身是 Acegi Security ,是 Spring 项目组中用来提供安全认证服务的框架。

Spring Security的安全分为两部分:认证和验证(权限控制)

1.认证是为用户建立一个他所声明的主体的过程,主体一般是用户,设备或者其他可以在你系统中执行操作的其他系统。

2. Spring security授权分三个领域:授权web请求,授权被调用方法,授权访问单个对象的实例。 分别对照sevlet规范web模式安全,EJB容器管理安全,文件系统安全

Spring SecurityWeb安全性的支持大量地依赖于Servlet过滤器。这些过滤器拦截进入请求,并且在应用程序处理该请求之前进行某些安全处理。 Spring Security提供有若干个过滤器,它们能够拦截Servlet请求,并将这些请求转给认证和访问决策管理器处理,从而增强安全性。

spring-security-core.jar

包含核心认证和权限控制类和接口,远程支持和基本供应API。使用spring security必须的,支持单独运行的应用,远程客户端,方法(服务层)安全和jdbc用户供应

spring-security-web.jar

包含过滤器和对应的web安全架构代码,任何需要依赖servlet API的。如果你需要web认证服务和基于url的权限控制,你将需要他。

spring-security-config.jar

包含安全命名控制解析代码,用于spring security xml命名控制来进行配置

spring-security-ldap.jar

ldap认证和实现代码,用于LDAP认证和管理LDAP用户实体

spring-security-acl.jar

处理领域对象acl实现,用来提供安全给特定的领域对象实例

spring-security-cas-client.jar

spring security的cas客户端继承,如果你希望使用spring security web认证整合一个cas单点登录服务器

spring-security-openid.jar

openid web认证支持,用来认证客户,需要外部的openid服务。


你可能感兴趣的:(spring,security,spring,security)