基于Acegi的Web系统安全架构的设计与实现.pdfVIP

第27卷第4期 上 海 电 力 学 院 学 报 Vo1．27，No．4 2011年 8月 Journal of Shanghai University of Electric Power Aug． 2011 文章编号 ：1006—4729(2011)o4—0363—05 基于Acegi的Web系统安全架构的 设计与实现 周 平，杜海舟，张 超 (上海电力学院计算机与信息工程学院，上海 200090) 摘 要：分析了Aeegi安全框架，讨论了Ace 安全访问控制粒度问题，以及认证与授权过程．通过应用Acegl 设计实现了一个实际网站的安全系统 ，并验证了Ac 框架对保护 Web应用程序安全、有效、可行． 关键词 ：Acegl安全；Web应用；认证 ；授权 中图分类号 ：TP309 文献标志码：A DesignandImplementationofanAcegi·basedW ebApplication SecuritySystem ZHOUPing，DU Hai—zhou，ZHANGChao (SchoolofComputerandInformationEngineering，ShanghaiUniversityof ElectricPower，Shanghai200090，China) Abstract： TheAcegisecurityframeworkisanalyzed；theAcegisecurityaccesscontrolgrnaularity andAcegi’Sauhtenticationandauhtorizationprocessarediscussed．Acegiisappliedtodesignand implementarealwebsitesecuritysystem．ItproveshtathteAcegifrma eworkiseffectiveandfeasible forprotectingW ebapplication． Keywords： Acegisecurity；webapplication；auhtentication；auhtorization JavaEE框架 日益成熟，为企业的开发应用提 分利用Spring的IoC(InversionofContro1)和 AOP 供了良好服务和支持．随着基于JavaEE平台企 (AspectOrientedProrgamming)功能，提供声明式 业级应用程序的日益增加 ，如何保证Web应用程 安全访问控制的功能 J． 序安全 l【是信息系统架构师与开发人员亟待解 通过对Acegi精心配置和编程就可以实现复 决的重要问题之一． 杂的安全需求．本文主要研究了如何使用 Acegi Acegi可以为企业应用提供强大而灵活的安 对应用程序实现安全访问控制，以上海市研究生 全访 问控制解 决 方案．Acegi又称 为 Spring 学术网站为例，设计并实现 了一个基于 Acegi的 Securiyt，是基于SpringFramework 的安全框架， 安全应用系统，并验证了Acegi框架对保护 Web 能够和 目前主流的Web容器无缝集成．Acegi充 应用程序安全、有效、可行． 收稿 日期：2011—06—12 通讯作者简介：周平(1975一)，男，硕士，讲师，安徽潜山人．主要研究方向为web信息处理与智能计算．E-mail： zhouping5460@ 126．Corn． 364 上 海 电 力 学 院 学 报