Spring Security-3.0.1 中文官方文档.pdfVIP

下载本文档

41
0
约18.34万字
约 134页
2019-07-14 发布于江苏
举报
版权申诉

Spring Security-3.0.1 中文官方文档.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

SpringSecurity-3.0.1中文官方文档（翻译版）这次发布的Spring Security-3.0.1 是一个bugfix 版，主要是对3.0 中存在的一些问题进行修正。文档中没有添加新功能的介绍，但是将之前拼写错误的一些类名进行了修正，建议开发者以这一版本的文档为参考。另：Spring Security 从2010-01-01 以后，版本控制从SVN 换成了GIT，我们在翻译文档的时候，主要是根据SVN 的变化来进行文档内容的比对，这次换成GIT 后，感觉缺少了之前那种文本比对工具，如果有对GIT 熟悉的朋友，还请推荐一下文本比对的工具，谢谢。序言 I. 入门 1. 介绍 1.1.SpringSecurity 是什么？ 1.2. 历史 1.3. 发行版本号 1.4. 获得SpringSecurity 1.4.1. 项目模块 .Core-spring-security-core.jar .Web-spring-security-web.jar .Config-spring-security-config.jar .LDAP- spring-security-ldap.jar .ACL-spring-security-acl.jar .CAS -spring-security-cas-client.jar .OpenID -spring-security-openid.jar 1.4.2. 获得源代码 2.Security 命名空间配置 2.1. 介绍 2.1.1. 命名空间的设计 2.2. 开始使用安全命名空间配置 2.2.1. 配置web.xml 2.2.2. 最小 http 配置 .auto-config 包含了什么？ . 表单和基本登录选项 2.2.3. 使用其他认证提供器 . 添加一个密码编码器 2.3. 高级web特性 2.3.1.Remember-Me认证 2.3.2. 添加HTTP/HTTPS 信道安全 2.3.3. 会话管理 . 检测超时 . 同步会话控制 . 防止Session固定攻击 2.3.4. 对OpenID的支持 . 属性交换 2.3.5. 添加你自己的filter . 设置自定义 AuthenticationEntryPoint 2.4. 保护方法 2.4.1.global-method-security 元素 . 使用protect-pointcut 添加安全切点 2.5. 默认的AccessDecisionManager 2.5.1. 自定义AccessDecisionManager 2.6. 验证管理器和命名空间 3. 示例程序 3.1.Tutorial示例 3.2.Contacts 3.3.LDAP 例子 3.4.CAS 例子 3.5.Pre-Authentication例子 4.Spring Security社区 4.1. 任务跟踪 4.2. 成为参与者 4.3. 更多信息 II. 结构和实现 5. 技术概述 5.1. 运行环境 5.2. 核心组件 5.2.1.SecurityContextHolder,SecurityContext 和 Authentication对象 . 获得当前用户的信息 5.2.2.UserDetailsService 5.2.3.GrantedAuthority 5.2.4. 小结 5.3. 验证 5.3.1. 什么是SpringSecurity的验证呢？ 5.3.2. 直接设置SecurityContextHolder的内容 5.4. 在web应用中验证 5.4.1.ExceptionTranslationFilter 5.4.2.AuthenticationEntryPoint 5.4.3. 验证机制 5.4.4. 在请求之间保存SecurityContext 。 5.5.SpringSecurity 中的访问控制（验证） 5.5.1. 安全和AOP 建议 5.5.2. 安全对象和AbstractSecurityInterceptor . 配置属性是什么？ .RunAsManager .AfterInvocationManager . 扩展安全对象模型 5.6. 国际化 6. 核心服务 6.1.TheAuthenticationManager,ProviderManager 和 AuthenticationProvider s 6.1.1.DaoAuthenticationProvider 6.2.UserDetail