SringSecurity安全权限管理手册.docxVIP

S p r i n g S e c u r i t y 安 全 权 限 管 理 手 册 参考文献： 1、 security 权限管理手册。 2、 spring 权限管理手册 权限管理将是系统中的非常系统将通过数据库进行管3、 spring 权限管理将是系统中的非常 系统将通过数据库进行管 权限管理搭建要的问题： 1、区分 Authentication （验证）与 Authorization （授权） 验证 这个用户是谁？ 用户身份可靠吗？ 授权 某用户 A 是否可以访问资源 R 某用户A是否可以执行M操作 某用户A是否可以对资源R执行M操作 2、 SS中的验证特点 支持多种验证方式 支持多种加密格式 支持组件的扩展和替换 可以本地化输出信息 3、 SS中的授权特点 支持多种仲裁方式 支持组件的扩展和替换 支持对页面访问、方法访问、对象访问的授权。 4、 SS核心安全实现 Web安全 通过配置Servlet Filter 激活SS中的过滤器链 实现 Session 一致性验证 实现免登陆验证（Remember-M验证） 提供一系列标签库进行页面元素的安全控制 方法安全 通过AOP莫式实现安全代理 Web安全与方法安全均可以使用表达式语言定义访问规则 5、 配置 SS 配置，应用安全过滤器 配置 Spring ，验证与授权部分 在web页面中获取用户身份 在web页面中应用安全标签