文件名称:
Spring+Security+3.x+Reference
开发工具:
文件大小: 583kb
下载次数: 0
上传时间: 2013-01-21
详细说明： 通常考虑的一个好的安全事件是采取“deny-by-default”（默认拒绝所有请求的方式） 这种情况下，你可以明确指定允许哪些，然后拒绝其他所有操作。 定义未认证用户可以做些什么，也是一种简单情况，特别是对于web应用。 多数网站要求用户必须通过一些途径进行认证，不仅仅是一些URL（比如，首页和登陆页面）。 在这种情况下，更简单的定义访问配置属性，为这些特殊的URL，而不是把每个资源都当做被保护的资源。 不同的是，有时它最好被成为ROLE_SOMETHING，默认是这样要求的， 对于这种规定，只有几个例外，比如，登陆，注销，应用的首页。 你也可以从过滤器链中完全忽略他们，这样就可以通过安全控制的检测， 但是，对于其他原因这些不好的，特别是，这些页面的行为与已认证用户不同。 这就是为什么我们使用匿名认证的原因，注意这里没有一个真正的理论来区分 “匿名认证”的用户和未认证用户。spring security匿名认证只是给你一个 更方便的方式来配置你的权限控制属性，调用servlet API，比如getCallerPrincipal 比如，也会返回null，即使这里已经有一个匿名认证对象在SecurityContextHolder里的。 这里有一些 其他匿名认证发挥作用的请抗，比如当一个审计拦截器查询 SecurityContextHolder来验证哪些主体用来处理给定的操作。 类可以更好的工作，如果它们知道SecurityContextHolder 里总是包含一个Authentication对象， 永远不会是null。 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
