|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2006年12 期
| 标题 |
| 基于Spring的安全框架Acegi在Web系统中的应用(15 卷) |
| 英文标题 |
| Application of SecurityFramework Acegi based on Spring to Web System |
| 摘要 |
| 任何一个完整的应用系统，完善的认证和授权机制是必不可少的。传统的作法是通过编写代码，在actions或servlets中判断登录的用户是否有权限访问该资源，这样就使安全逻辑和业务逻辑耦合在一起，这与软件系统要求高内聚，低耦合的原则相违背。Acegi是一个基于Spring的安全架构 |
| 作者 |
| 新闻作者:王永峰 |
| 关键字 |
