Spring安全权限管理(Spr取ing kSecurity).doc

Spring安全权限管理（Spring Security） 1.Spring Security简要介绍 Spring Security以前叫做acegi，是后来才成为Spring的一个子项目，也是目前最为流行的一个安全权限管理框架，它与Spring紧密结合在一起。 Spring Security关注的重点是在企业应用安全层为您提供服务，你将发现业务问题领域存在着各式各样的需求。银行系统跟电子商务应用就有很大的不同。电子商 务系统与企业销售自动化工具又有很大不同。这些客户化需求让应用安全显得有趣，富有挑战性而且物有所值。Spring Security为基于J2EE的企业应用软件提供了一套全面的安全解决方案。 ? 2.为Spring Security配置过滤器和其他参数 要使用Spring Security，首先就是在web.xml中为它配置过滤器， 其次因为我的spring配置文件是放在WEB-INF下的，因此还要配置上下文的参数，最后添加spring的监听器： [xhtml] view plaincopy ?xml?version=1.0?encoding=UTF-8??? web-app?version=2.5?xmlns=/xml/ns/javaee?? ????xmlns:xsi=/2001/XMLSchema-instance?? ????xsi:schemaLocation=/xml/ns/javaee???/xml/ns/javaee/web-app_2_5.xsd?? ????!--?配置上下文参数,指定spring配置文件的位置?--?? ????context-param?? ????????param-namecontextConfigLocation/param-name?? ????????param-value/WEB-INF/spring-*.xml/param-value?? ????/context-param?? ????!--?spring?security必须的过滤器,保证在访问所有的页面时都必须通过认证?--?? ????filter?? ????????filter-namespringSecurityFilterChain/filter-name?? ????????filter-class?? ????????????org.springframework.web.filter.DelegatingFilterProxy?? ????????/filter-class?? ????/filter?? ????filter-mapping?? ????????filter-namespringSecurityFilterChain/filter-name?? ????????url-pattern/*/url-pattern?? ????/filter-mapping?? ????listener?? ????????listener-class?? ????????????org.springframework.web.context.ContextLoaderListener?? ????????/listener-class?? ????/listener?? ????welcome-file-list?? ????????welcome-fileindex.jsp/welcome-file?? ????/welcome-file-list?? ????login-config?? ????????auth-methodBASIC/auth-method?? ????/login-config?? /web-app?? ? 3.配置security(spring-security.xml) [xhtml] view plaincopy ?xml?version=1.0?encoding=UTF-8??? !--?这里必须使用security的命名空间,提供了beans这个假名?--?? beans:beans?xmlns=/schema/security?? ????xmlns:beans=/schema/beans?? ????xmlns:xsi=/2001/XMLSchema-instance?? ????xsi:schemaLocation=/schema/beans?/schema/beans/spring-beans-2.0.xsd?? ????????????????????????/schema/security?/schema/security/spring-security-2.0.4.xsd?? ?? ????!--?Spring?