【免费】acegi的详细配置实现资源-CSDN文库

需积分: 0 114 浏览量 2008-11-19 02:52:56 上传评论收藏 371KB PDF 举报

### Acegi的详细配置实现 #### 一、整体架构概览 **Acegi Security** 是一个为Spring框架设计的安全管理工具，它提供了丰富的安全服务，包括认证(Authentication)、授权(Authorization)以及会话管理(Session Management)等功能。在本章节中，我们将深入探讨Acegi的整体架构，并对其实现原理进行解析。 ##### 1.1 开始前须知在开始配置Acegi之前，你需要确保已经熟悉Spring框架的基本概念。同时，了解一些基本的安全管理概念也是必要的，比如认证和授权的工作原理等。 ##### 1.2 Acegi Security简介 Acegi Security是一个强大的Spring安全插件，它通过提供灵活且可扩展的安全解决方案来保护应用程序免受各种攻击。该插件支持多种认证机制，如表单认证、基本认证(BASIC)、摘要认证(Digest)等，同时也支持多种授权策略。 ##### 1.3 历史背景 Acegi Security最初由Ben Alex开发，并在2004年发布。随着Spring框架的流行和发展，Acegi Security也逐渐成为了Spring生态系统中的重要组成部分之一。从2004年到2006年，Acegi Security经历了多个版本的迭代更新。 ##### 1.4 发行编号 Acegi Security的版本号遵循一定的规则：主版本号、次版本号和补丁版本号，例如1.0.0表示主要版本1，次要版本0，补丁版本0。 #### 二、技术概述 ##### 2.1 运行环境 Acegi Security的设计考虑到了与Spring框架的良好集成，因此其运行环境主要依赖于Spring框架的支持。此外，它还支持多种数据库系统，包括但不限于MySQL、Oracle、SQL Server等。 ##### 2.2 共享组件共享组件是Acegi Security的核心部分之一，主要包括认证管理器(AuthenticationManager)、访问决策管理器(AccessDecisionManager)等。这些组件被设计为高度可配置和可扩展的，可以根据具体的应用需求进行定制。 ##### 2.3 认证认证是Acegi Security的重要功能之一，它允许应用程序根据用户的凭据验证用户的身份。认证流程通常涉及以下几个步骤： 1. **用户提交凭据**：用户通过登录页面或其他方式提交用户名和密码。 2. **身份验证**：认证管理器使用提供的凭据来验证用户的身份。 3. **认证成功/失败**：如果认证成功，则用户将被授权访问特定资源；如果失败，则返回错误消息。 ##### 2.4 安全对象安全对象是指Acegi Security用于保护的资源，如Web页面、方法调用等。这些对象可以通过访问决策管理器来控制访问权限。 #### 三、支持基础设施 ##### 3.1 国际化(Localization) Acegi Security支持多语言环境，可以轻松地实现界面的国际化。这主要是通过配置属性文件来实现的，这些文件包含了不同语言的文本信息。 ##### 3.2 过滤器(Filters) 过滤器是Acegi Security实现安全性的一个关键组成部分，它们负责处理HTTP请求并执行相应的安全检查。例如，**UsernamePasswordAuthenticationFilter**用于处理表单提交的登录请求。 #### 四、通道安全 ##### 4.1 概览通道安全主要关注如何保护网络通信的安全性，防止数据在网络传输过程中被截获或篡改。 ##### 4.2 配置通道安全的配置通常涉及到设置SSL/TLS协议，以加密网络通信。此外，还可以配置HTTPS来增强Web应用的安全性。 #### 五、标签库(Tag Libraries) ##### 5.1 概览 Acegi Security提供了一套标签库，用于简化前端页面的安全控制。这些标签可以用来实现用户登录、注销等功能。 ##### 5.2 配置标签库的配置相对简单，通常只需要在JSP页面中引入相应的标签库即可。 #### 六、常见认证服务 ##### 6.1 机制、提供者和入口点认证机制(Mechanism)、认证提供者(Provider)和入口点(EntryPoint)是Acegi Security中重要的概念，它们共同构成了认证流程的基础。 1. **认证机制**：定义了认证的具体方式，如表单认证、基本认证等。 2. **认证提供者**：负责实际执行认证逻辑。 3. **入口点**：当未认证的用户尝试访问受保护资源时，入口点会引导用户进行认证。 ##### 6.2 用户详情和关联类型用户详情(UserDetails)是Acegi Security中表示用户的对象，其中包含用户名、密码等信息。此外，还有一些关联的类型，如**GrantedAuthority**等。 1. **In-Memory Authentication**：最简单的认证方式之一，用户信息存储在内存中。 2. **JDBC Authentication**：通过查询数据库来获取用户信息。 ##### 6.3 并发会话处理并发会话处理是指在多用户环境中如何管理用户会话，避免同一时间内的多个登录。 ##### 6.4 认证标签库认证标签库提供了一系列JSP标签，用于简化认证相关的页面操作。 #### 七、DAO认证提供者 ##### 7.1 概览 DAO认证提供者是一种常用的认证方式，它使用DAO层来实现用户认证逻辑。 ##### 7.2 配置配置DAO认证提供者需要指定具体的DAO实现类，该类负责从数据库中加载用户信息。 #### 八、Java认证和授权服务（JAAS）提供者 ##### 8.1 概览 JAAS认证提供者利用Java自带的JAAS（Java Authentication and Authorization Service）来实现认证逻辑。 ##### 8.2 配置配置JAAS认证提供者涉及到创建回调处理器(CallbackHandler)和权限授予器(AuthorityGranter)等组件。 1. **JAAS Callback Handler**：负责处理JAAS框架中的认证回调。 2. **JAAS Authority Granter**：用于根据JAAS认证结果授予权限。 #### 九、Siteminder认证机制 ##### 9.1 概览 Siteminder认证机制是Acegi Security支持的一种企业级认证方式，适用于大型组织。 ##### 9.2 配置配置Siteminder认证机制需要设置相应的过滤器和登录URL等参数。 #### 十、Run-As认证替换 ##### 10.1 概览 Run-As认证替换是一种特殊的认证方式，它可以允许用户以其他用户的权限执行某些操作。 ##### 10.2 配置配置Run-As认证替换涉及到指定代理用户和目标用户之间的关系。 #### 十一、表单认证机制 ##### 11.1 概览表单认证是最常见的认证方式之一，用户通过提交用户名和密码进行身份验证。 ##### 11.2 配置配置表单认证通常需要设置登录页面、错误页面等参数。 #### 十二、基本认证机制 ##### 12.1 概览基本认证是一种基于HTTP标准的认证方式，它通过Base64编码的方式传递用户名和密码。 ##### 12.2 配置配置基本认证涉及到启用相关过滤器和设置认证域等参数。 #### 十三、摘要认证 ##### 13.1 概览摘要认证是另一种基于HTTP标准的认证方式，它使用MD5哈希算法对密码进行加密处理。 ##### 13.2 配置配置摘要认证通常需要设置摘要算法、认证域等参数。 #### 十四、匿名认证 ##### 14.1 概览匿名认证允许用户无需提交任何凭据即可访问特定资源。 ##### 14.2 配置配置匿名认证通常需要指定哪些资源可以被匿名访问。 #### 十五、记住我认证 ##### 15.1 概览记住我认证是一种方便的功能，它可以让用户在关闭浏览器后仍然保持登录状态。 ##### 15.2 配置配置记住我认证涉及到生成并管理记住我令牌。 #### 十六、X509认证 ##### 16.1 概览 X509认证是一种基于数字证书的认证方式，广泛应用于企业级应用中。 ##### 16.2 使用Acegi Security 使用X509认证需要配置相应的过滤器和证书验证逻辑。 ##### 16.3 配置配置X509认证涉及到设置证书验证规则、密钥库等参数。 #### 十七、LDAP认证 ##### 17.1 概览 LDAP认证利用轻量目录访问协议(Lightweight Directory Access Protocol)来实现认证逻辑。 ##### 17.2 使用Acegi Security 使用LDAP认证需要配置连接LDAP服务器的相关信息，如主机名、端口号等。 1. **LdapAuthenticator Implementations**：提供了多种LDAP认证器实现。 2. **Connecting to the LDAP Server**：需要配置连接字符串等参数。 3. **LDAP Search Objects**：用于搜索LDAP目录中的用户信息。 ##### 17.3 配置配置LDAP认证涉及到指定认证器实现、连接参数等。 #### 十八、CAS认证 ##### 18.1 概览 CAS（Central Authentication Service）是一种中心认证服务，用于简化多应用间的认证过程。 ##### 18.2 CAS的工作原理 CAS认证机制基于单点登录(Single Sign-On, SSO)的概念，用户只需在一个地方登录，即可访问所有受保护的应用程序。 1. **客户端发起请求**：客户端向CAS服务器发送登录请求。 2. **CAS服务器验证**：CAS服务器验证用户的凭据，并返回认证令牌(Ticket)。 3. **客户端使用Ticket**：客户端使用Ticket访问受保护资源。 ##### 18.3 可选的CAS服务器设置配置CAS服务器可以选择不同的版本，比如CAS 2.0等。 1. **CAS Version 2.0**：CAS 2.0是较新的版本，提供了更多的功能和改进的安全性。 Acegi Security是一个功能强大且高度可配置的安全管理工具，它支持多种认证机制和授权策略，可以满足不同类型应用程序的需求。通过深入理解其架构和配置细节，开发者可以更好地利用Acegi Security来保护自己的应用程序。

资源详情

资源评论

资源推荐

Reference Documentation

1.0.0

Table of Contents

Preface .............................................................................................................................................v

I. Overall Architecture ......................................................................................................................6

1. Introduction ..........................................................................................................................7

1.1. Before You Begin ...................................................................................................... 7

1.2. What is Acegi Security? .............................................................................................7

1.3. History ......................................................................................................................8

1.4. Release Numbering .................................................................................................... 9

2. Technical Overview ............................................................................................................ 10

2.1. Runtime Environment .............................................................................................. 10

2.2. Shared Components .................................................................................................. 10

2.3. Authentication ......................................................................................................... 12

2.4. Secure Objects ......................................................................................................... 13

2.5. Conclusion .............................................................................................................. 15

3. Supporting Infrastructure ..................................................................................................... 16

3.1. Localization ............................................................................................................. 16

3.2. Filters ...................................................................................................................... 16

4. Channel Security ................................................................................................................. 20

4.1. Overview ................................................................................................................. 20

4.2. Configuration ........................................................................................................... 20

4.3. Conclusion .............................................................................................................. 21

5. Tag Libraries ...................................................................................................................... 23

5.1. Overview ................................................................................................................. 23

5.2. Configuration ........................................................................................................... 23

5.3. Usage ...................................................................................................................... 23

II. Authentication ............................................................................................................................ 24

6. Common Authentication Services ........................................................................................ 25

6.1. Mechanisms, Providers and Entry Points ................................................................... 25

6.2. UserDetails and Associated Types ............................................................................. 27

6.2.1. In-Memory Authentication ............................................................................. 28

6.2.2. JDBC Authentication ..................................................................................... 28

6.3. Concurrent Session Handling .................................................................................... 29

6.4. Authentication Tag Libraries ..................................................................................... 30

7. DAO Authentication Provider .............................................................................................. 31

7.1. Overview ................................................................................................................. 31

7.2. Configuration ........................................................................................................... 31

8. Java Authentication and Authorization Service (JAAS) Provider ............................................ 33

8.1. Overview ................................................................................................................. 33

8.2. Configuration ........................................................................................................... 33

8.2.1. JAAS CallbackHandler .................................................................................. 33

8.2.2. JAAS AuthorityGranter ................................................................................. 34

9. Siteminder Authentication Mechanism ................................................................................. 35

9.1. Overview ................................................................................................................. 35

9.2. Configuration ........................................................................................................... 35

10. Run-As Authentication Replacement .................................................................................. 37

10.1. Overview ............................................................................................................... 37

10.2. Configuration ......................................................................................................... 37

11. Form Authentication Mechanism ....................................................................................... 39

11.1. Overview ............................................................................................................... 39

Acegi Security System for Spring ii

11.2. Configuration ......................................................................................................... 39

12. BASIC Authentication Mechanism ..................................................................................... 41

12.1. Overview ............................................................................................................... 41

12.2. Configuration ......................................................................................................... 41

13. Digest Authentication ........................................................................................................ 42

13.1. Overview ............................................................................................................... 42

13.2. Configuration ......................................................................................................... 43

14. Anonymous Authentication ............................................................................................... 44

14.1. Overview ............................................................................................................... 44

14.2. Configuration ......................................................................................................... 44

15. Remember-Me Authentication ........................................................................................... 46

15.1. Overview ............................................................................................................... 46

15.2. Configuration ......................................................................................................... 46

16. X509 Authentication ......................................................................................................... 48

16.1. Overview ............................................................................................................... 48

16.2. Using X509 with Acegi Security ............................................................................. 48

16.3. Configuration ......................................................................................................... 49

17. LDAP Authentication ........................................................................................................ 50

17.1. Overview ............................................................................................................... 50

17.2. Using LDAP with Acegi Security ............................................................................ 50

17.2.1. LdapAuthenticator Implementations ............................................................. 50

17.2.2. Connecting to the LDAP Server .................................................................... 51

17.2.3. LDAP Search Objects .................................................................................. 51

17.3. Configuration ......................................................................................................... 52

18. CAS Authentication .......................................................................................................... 53

18.1. Overview ............................................................................................................... 53

18.2. How CAS Works ................................................................................................... 53

18.3. Optional CAS Server Setup ..................................................................................... 56

18.3.1. CAS Version 2.0 ......................................................................................... 56

18.3.2. CAS Version 3.0 ......................................................................................... 57

18.4. Configuration of CAS Client ................................................................................... 58

18.5. Advanced Issues ..................................................................................................... 61

19. Container Adapter Authentication ...................................................................................... 62

19.1. Overview ............................................................................................................... 62

19.2. Adapter Authentication Provider ............................................................................. 62

19.3. Jetty ...................................................................................................................... 63

19.4. JBoss ..................................................................................................................... 64

19.5. Resin ..................................................................................................................... 65

19.6. Tomcat .................................................................................................................. 66

III. Authorization ............................................................................................................................ 68

20. Common Authorization Concepts ....................................................................................... 69

20.1. Authorities ............................................................................................................. 69

20.2. Pre-Invocation Handling ......................................................................................... 69

20.3. After Invocation Handling ...................................................................................... 71

20.3.1. ACL-Aware AfterInvocationProviders .......................................................... 72

20.4. Authorization Tag Libraries .................................................................................... 73

21. Secure Object Implementations .......................................................................................... 75

21.1. AOP Alliance (MethodInvocation) Security Interceptor ............................................ 75

21.2. AspectJ (JoinPoint) Security Interceptor .................................................................. 77

21.3. FilterInvocation Security Interceptor ........................................................................ 79

22. Domain Object Security .................................................................................................... 82

22.1. Overview ............................................................................................................... 82

Acegi Security

Acegi Security System for Spring iii

Preface

Acegi Security provides a comprehensive security solution for J2EE-based enterprise software applications. As

you will discover as you venture through this reference guide, we have tried to provide you a useful and highly

configurable security system.

Security is an ever-moving target, and it's important to pursue a comprehensive, system-wide approach. In

security circles we encourage you to adopt "layers of security", so that each layer tries to be as secure as

possible in its own right, with successive layers providing additional security. The "tighter" the security of each

layer, the more robust and safe your application will be. At the bottom level you'll need to deal with issues such

as transport security and system identification, in order to mitigate man-in-the-middle attacks. Next you'll

generally utilise firewalls, perhaps with VPNs or IP security to ensure only authorised systems can attempt to

connect. In corporate environments you may deploy a DMZ to separate public-facing servers from backend

database and application servers. Your operating system will also play a critical part, addressing issues such as

running processes as non-privileged users and maximising file system security. An operating system will

usually also be configured with its own firewall. Hopefully somewhere along the way you'll be trying to

prevent denial of service and brute force attacks against the system. An intrusion detection system will also be

especially useful for monitoring and responding to attacks, with such systems able to take protective action

such as blocking offending TCP/IP addresses in real-time. Moving to the higher layers, your Java Virtual

Machine will hopefully be configured to minimize the permissions granted to different Java types, and then

your application will add its own problem domain-specific security configuration. Acegi Security makes this

latter area - application security - much easier.

Of course, you will need to properly address all security layers mentioned above, together with managerial

factors that encompass every layer. A non-exhaustive list of such managerial factors would include security

bulletin monitoring, patching, personnel vetting, audits, change control, engineering management systems, data

backup, disaster recovery, performance benchmarking, load monitoring, centralised logging, incident response

procedures etc.

With Acegi Security being focused on helping you with the enterprise application security layer, you will find

that there are as many different requirements as there are business problem domains. A banking application has

different needs from an ecommerce application. An ecommerce application has different needs from a

corporate sales force automation tool. These custom requirements make application security interesting,

challenging and rewarding.

This reference guide has been largely restructured for the 1.0.0 release of Acegi Security. Please read Part I,

Overall Architecture, in its entirety. The remaining parts of the reference guide are structured in a more

traditional reference style, designed to be read on an as-required basis.

We hope that you find this reference guide useful, and we welcome your feedback and suggestions.

Finally, welcome to the Acegi Security community.

Acegi Security System for Spring v

剩余91页未读，继续阅读

评论收藏

内容反馈

石四兄

粉丝: 1
资源: 1

acegi的详细配置实现

评论0

最新资源

acegi的详细配置实现

评论0

acegi实例，acegi详细配置和代码实现

Acegi 详细配置说明

spring acegi 详细文档

Acegi 数据库配置安全策略 源代码及图解

acegi

Acegi详细教程

acegi实现用户权限

Acegi例子代码+一个很好的学习Acegi的网址

acegi+ssh动态实现基于角色的权限管理

基于java的ACEGI

acegi 详细实例

Spring源代码解析(十)：Spring_Acegi框架授权的实现.doc

CAS及客户端Acegi的安装配置指南

Acegi配置指南[整理].pdf

spring acegi 使用工程demo

ldap与Acegi? ----Acegi配置文件解剖

Acegi框架介绍 acegi安全与认证

acegi安全策略与CAS整合

ACEGI

Acegi Security整合CAS实例

Acegi配置指南

Spring Acegi权限控制

acegi在spring中的完整配置

spring的acegi应用

Acegi_db1.rar_acegi

acegi-sample.rar_acegi

acegisecurity-1.0.7

仿真电路以及操作方法

python大作业 含爬虫、数据可视化、地图、报告、及源码（整和为一个文件）（2014-2020全国各地区原油加工量）.rar

【纯干货啊】华为IPD流程管理(完整版).pptx

最新资源

Acegi 数据库配置安全策略源代码及图解

python大作业含爬虫、数据可视化、地图、报告、及源码（整和为一个文件）（2014-2020全国各地区原油加工量）.rar