优·spring权限.docVIP

Spring Security 参考文档 Ben Alex, Luke Taylor 2.0.x 序言 I. 入门 1. 介绍 1.1. Spring Security是什么？ 1.2. 历史 1.3. 发行版本号 1.4. 获得源代码 2. Security命名空间配置 2.1. 介绍 2.1.1. 命名空间的设计 2.2. 开始使用安全命名空间配置 2.2.1. 配置web.xml 2.2.2. 最小 http配置 . auto-config包含了什么？ . 表单和基本登录选项 2.2.3. 使用其他认证提供器 . 添加一个密码编码器 2.3. 高级web特性 2.3.1. Remember-Me认证 2.3.2. 添加HTTP/HTTPS信道安全 2.3.3. 同步Session控制 2.3.4. OpenID登录 2.3.5. 添加你自己的filter . 设置自定义 AuthenticationEntryPoint 2.3.6. 防止Session固定攻击 2.4. 保护方法 2.4.1. global-method-security元素 . 使用protect-pointcut添加安全切点 2.4.2. intercept-methods Bean 渲染器 2.5. 默认的AccessDecisionManager 2.5.1. 自定义AccessDecisionManager 2.6. 默认验证管理器 3. 示例程序 3.1. Tutorial示例 3.2. Contacts 3.3. LDAP例子 3.4. CAS例子 3.5. Pre-Authentication例子 4. Spring Security社区 4.1. 任务跟踪 4.2. 成为参与者 4.3. 更多信息 II. 总体结构 5. 技术概述 5.1. 运行环境 5.2. 共享组件 5.2.1. SecurityContextHolder, SecurityContext 和 Authentication对象 5.2.2. UserDetailsService 5.2.3. GrantedAuthority 5.2.4. 小结 5.3. 验证 5.3.1. ExceptionTranslationFilter 5.3.2. AuthenticationEntryPoint 5.3.3. AuthenticationProvider 5.3.4. 直接设置SecurityContextHolder的内容 5.4. 安全对象 5.4.1. 安全和AOP建议 5.4.2. AbstractSecurityInterceptor . 配置属性是什么？ . RunAsManager . AfterInvocationManager . 扩展安全对象模型 6. 支持的基础设施 6.1. 国际化 6.2. 过滤器 6.3. 标签库 6.3.1. 配置 6.3.2. 使用 7. 信道安全 7.1. 总述 7.2. 配置 7.3. 总结 III. 认证 8. 通用认证服务 8.1. 机制，供应者和入口 8.2. UserDetails 和相关类型 8.2.1. 内存里认证 8.2.2. JDBC认证 . 默认用户数据库表结构 8.3. 并行会话处理 8.4. 认证标签库 9. DAO认证提供器 9.1. 综述 9.2. 配置 10. LDAP认证 10.1. 综述 10.2. 在Spring Security里使用LDAP 10.3. 配置LDAP服务器 10.3.1. 使用嵌入测试服务器 10.3.2. 使用绑定认证 10.3.3. 读取授权 10.4. 实现类 10.4.1. LdapAuthenticator实现 . 常用功能 . BindAuthenticator . PasswordComparisonAuthenticator . 活动目录认证 10.4.2. 链接到LDAP服务器 10.4.3. LDAP搜索对象 . FilterBasedLdapUserSearch 10.4.4. LdapAuthoritiesPopulator 10.4.5. Spring Bean配置 10.4.6. LDAP属性和自定义UserDetails 11. 表单认证机制 11.1. 概述 11.2. 配置 12. 基本认证机制 12.1. 概述 12.2. 配置 13. 摘要式认证 13.1. 概述 13.2. 配置 14. Remember-Me认证 14.1. 概述 14.2. 简单