SpringSecurity2参考手册中文版(html格式)资源-CSDN文库

共46个文件

html：34个

png：3个

js：3个

需积分: 9 146 浏览量 2009-04-20 19:27:19 上传评论收藏 302KB RAR 举报

Spring Security 是一个强大的Java安全框架，专为J2EE企业级应用设计，尤其与Spring框架无缝集成。这个框架提供了一整套的安全服务，包括身份验证、授权、访问控制以及会话管理，确保了应用程序的安全性。Spring Security 2 的参考手册中文版提供了详细的技术指南，帮助开发者理解和使用这个框架。在手册的`ns-config.html`章节，你会了解到Spring Security的基础配置，包括如何在Spring应用上下文中定义安全相关的bean。`<http>`和`<authentication-manager>`元素是配置的核心，它们分别用于定义HTTP安全设置和身份验证策略。通过这些配置，你可以定制登录页面、访问拒绝处理、记住我功能等。 `technical-overview.html`章节则提供了一个技术概览，涵盖了Spring Security的主要组件和工作流程。例如，它解释了过滤器链的概念，这是Spring Security实现其安全功能的关键机制。每个请求都会经过一系列的过滤器，这些过滤器负责认证、授权以及其他安全检查。在`authorization-common.html`中，你可以学习到Spring Security的授权模型，包括基于角色的访问控制（RBAC）和表达式式访问控制（ACEGI）。这让你能精细地控制用户对资源的访问权限，如限制特定用户或角色访问特定URL、方法或数据库记录。 `ldap.html`章节专注于LDAP（轻量目录访问协议）集成，Spring Security支持使用LDAP服务器进行身份验证和授权。这里会介绍如何配置LDAP数据源，以及如何查询和操作LDAP目录来验证用户凭证。 `authentication-common-auth-services.html`涵盖了常见的身份验证服务，如数据库认证、JAAS（Java Authentication and Authorization Service）和Remember Me服务。这些服务帮助你实现各种认证策略，满足不同场景下的安全需求。 `domain-acls.html`章节讨论了域对象的访问控制列表（ACLs），这是一个高级特性，允许你基于对象实例级别进行权限控制。通过ACLs，你可以实现细粒度的访问控制，例如只允许特定用户修改特定的数据库记录。 `supporting-infrastructure.html`讲述了支持Spring Security运行的基础设施，包括令牌管理、会话管理、密码编码等。理解这些概念对于优化和调试安全系统至关重要。 `z-pathway-acegi-spring-security.html`可能涉及Acegi安全系统的过渡信息，因为Spring Security最初是作为Acegi的后续项目发展起来的。这部分内容可能帮助那些从Acegi迁移到Spring Security的开发者理解两者之间的关系和差异。 `ca.html`和`springsecurity.html`的详细内容没有明确的描述，但根据常规，它们可能涉及证书权威（CA）和Spring Security的其他核心概念，比如自定义安全逻辑或者框架的高级特性。 Spring Security 2 的中文参考手册提供了一个全面的学习资源，帮助开发者熟练掌握这个安全框架，确保企业应用的安全性和合规性。通过深入阅读和实践手册中的示例，你可以构建出强大且灵活的安全解决方案。

资源推荐

资源详情

资源评论

收起资源包目录

Spring Security 2 Reference-Zh.rar （46个子文件）

css

s2-banner-rhs.png 9KB

html.css 5KB

ga.js 22KB

xdev-spring_logo.jpg 37KB

appendix-schema.html 9KB

supporting-infrastructure.html 31KB

jaas.html 12KB

form.html 7KB

authorization.html 4KB

anonymous.html 10KB

basic.html 7KB

getting-started.html 4KB

preauth.html 23KB

community.html 7KB

z-pathway-acegi-spring-security.html 28KB

runas.html 11KB

ca.html 27KB

cas.html 14KB

channel-security.html 17KB

x509.html 13KB

authentication-common-auth-services.html 39KB

sample-apps.html 15KB

authorization-common.html 44KB

springsecurity.html 27KB

technical-overview.html 52KB

dao-provider.html 13KB

authentication.html 6KB

images

s2-banner-rhs.png 9KB

html.css 5KB

ga.js 22KB

xdev-spring_logo.jpg 37KB

introduction.html 23KB

domain-acls.html 37KB

springsecurity_files

s2-banner-rhs.png 9KB

html.css 5KB

ga.js 22KB

xdev-spring_logo.jpg 37KB

index.html 41B

ldap.html 40KB

ns-config.html 71KB

secure-object-impls.html 26KB

digest.html 15KB

remember-me.html 19KB

preface.html 11KB

overall-architecture.html 3KB

www.springsource.com.html 21KB

<html><head> <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"> <title>Chapter 2. Security命名空间配置</title><link rel="stylesheet" href="css/html.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.72.0"><link rel="start" href="springsecurity.html" title="Spring Security"><link rel="up" href="getting-started.html" title="Part I. 入门"><link rel="prev" href="introduction.html" title="Chapter 1. 介绍"><link rel="next" href="sample-apps.html" title="Chapter 3. 示例程序"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div xmlns:fo="http://www.w3.org/1999/XSL/Format" style="background-color:white;border:none;height:73px;border:1px solid black;"><a style="border:none;" href="http://static.springframework.org/spring-ws/site/" title="The Spring Framework - Spring Web Services"><img style="border:none;" src="images/xdev-spring_logo.jpg"></a><a style="border:none;" href="http://www.springsource.com/" title="SpringSource"><img style="border:none;position:absolute;padding-top:5px;right:42px;" src="images/s2-banner-rhs.png"></a></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="ns-config"></a>Security命名空间配置</h1></div></div></div> <div class="section" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="d4e121"></a>2.1. 介绍</h2></div></div></div> <p>从Spring-2.0开始可以使用命名空间的配置方式。 使用它呢，可以通过附加xml架构，为传统的spring beans应用环境语法做补充。 你可以在spring<a xmlns:xlink="http://www.w3.org/1999/xlink" href="http://static.springframework.org/spring/docs/2.5.x/reference/xsd-config.html" target="_top">参考文档</a>得到更多信息。 命名空间元素可以简单的配置单个bean，或使用更强大的，定义一个备用配置语法，这可以更加紧密的匹配问题域，隐藏用户背后的复杂性。 简单元素可能隐藏事实，多种bean和处理步骤添加到应用环境中。 比如，把下面的security命名元素添加到应用环境中，将会为测试用途，在应用内部启动一个内嵌LDAP服务器： </p><pre class="programlisting"> <security:ldap-server /> </pre><p> 这比配置一个Apache目录服务器bean要简单得多。 最常见的替代配置需求都可以使用<code class="literal">ldap-server</code>元素的属性进行配置，这样用户就不用担心他们需要设置什么，不用担心bean里的各种属性。 <sup>[<a name="d4e127" href="#ftn.d4e127">1</a>]</sup>。使用一个良好的XML编辑器来编辑应用环境文件，应该提供可用的属性和元素信息。 我们推荐你尝试一下 <a xmlns:xlink="http://www.w3.org/1999/xlink" href="http://www.springsource.com/products/sts" target="_top">SpringSource工具套件</a> 因为它具有处理spring组合命名空间的特殊功能。 </p> <p>要开始在你的应用环境里使用security命名空间，你所需要的就是把架构声明添加到你的应用环境文件里： </p><pre class="programlisting"> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:security="http://www.springframework.org/schema/security" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.2.xsd"> ... </beans> </pre><p> 在许多例子里，你会看到（在示例中）应用，我们通常使用"security"作为默认的命名空间，而不是"beans"，这意味着我们可以省略所有security命名空间元素的前缀，使上下文更容易阅读。 如果你把应用上下文分割成单独的文件，让你的安全配置都放到其中一个文件里，这样更容易使用这种配置方法。 你的安全应用上下文应该像这样开头 </p><pre class="programlisting"> <beans:beans xmlns="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.2.xsd"> ... </beans:beans> </pre><p> 就在这一章里，我们都将假设使用这种语法。 </p> <div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="d4e135"></a>2.1.1. 命名空间的设计</h3></div></div></div> <p>命名空间被用来设计成，处理框架内最常见&#3034

评论收藏

内容反馈