spring-security探索.ppt

Spring Security的实现流程 对象访问控制过程 1． 从SecurityContext中取出已经认证过的Authentication（包括权限信息）； 2． 通过反射机制，根据目标安全对象和“配置属性”得到访问目标安全对象所需的权限； 3． AccessDecisionManager根据Authentication的授权信息和目标安全对象所需权限做出是否有权访问的判断。如果无权访问，security 将抛出AccessDeniedException异常，否则到下一步； 4． 访问安全对象并获取结果（返回值或HTTP响应）； 5． AbstractSecurityInterceptor可以在结果返回前进行处理：更改结果或抛出异常。 Spring Security Introduction 程 序 的 实 现 流 程 Spring Security 概述 Spring Security 配置 程 序 的 核 心 代 码 Spring Security配置 1.第一步、引入jar包 三、环境基本配置 Spring Security配置 2.在web.xml文件里配置一个springSecurityFilterChain 三、环境基本配置 Spring Security配置 3.1引入Spring security的nameSpace 三、环境基本配置 Spring Security配置 3.2配置Spring security的核心配置文件 --权限控制 一、环境基本配置 Spring Security配置 3.2配置Spring security的核心配置文件 --登陆页面 三、环境基本配置 路径问题！！ Spring Security配置 3.3配置Spring security的核心配置文件 --用户认证 三、环境基本配置 Spring Security Introduction 程 序 的 实 现 流 程 Spring Security 概述 程 序 的 核 心 代 码 Spring Security 配置 Spring Security 核心代码 四、程序的核心代码--AuthenticationManager实现 用户登录调用实现 核心实现 Spring Security 核心代码 1.根据数据库验证身份 四、登录验证 Spring Security 核心代码 四、程序的核心代码--UserDetailesService实现 * * * * * * * * * * * * * * * * * * Spring Security Introduction Spring Security Introduction Spring Security 配置 程 序 的 实 现 流 程 Spring Security 概述 程 序 的 核 心 代 码 Spring Security概述 Spring Security是一个强大的和高度可定制的身份验证和访问控制框架，它的前身是 Acegi Security。它是一种基于 Spring AOP 和 Servlet 过滤器的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调用级处理身份确认和授权 Spring Security着重于为Java应用程序提供身份验证和授权。身份验证是为用户建立一个他所声明的主体的过程（主体一般式指用户，设备或可以在你系统中执行动作的其他系统）。授权指的是一个用户能否在你的应用中执行某个操作，在到达授权判断之前，身份的主体已经由身份验证过程建立了。 一、Spring Security是神马？ Spring Security Introduction Spring Security 配置 Spring Security 概述 程 序 的 实 现 流 程 程 序 的 核 心 代 码 Spring Security的实现流程 调用过程 * * * * * * * * * * * * * * * * * *