Spring Acegi的安全应用与扩展  

APPLICATION AND EXTENSION OF SPRING ACEGI IN SYSTEM SECURITY

作　　者：范玉涛[1,2] 苏桂平[3] 王永涛[4] 

机构地区：[1]中国科学院研究生院工程教育学院,北京100049 [2]华北科技学院计算机系,北京101601 [3]中国科学院研究生院信息科学与工程学院,北京100049 [4]华友时代通信技术(北京)有限公司软件产品部,北京100027

出　　处：《计算机应用与软件》2008年第12期1-3,11,共4页Computer Applications and Software

基　　金：国家高科技发展计划(863)项目(2002AA141041)

摘　　要：Spring框架作为一个优秀的多层J2EE系统框架,本身没有提供对系统的安全性支持。Acegi是基于Spring基于IoC(Inversion of Control)和AOP(Aspect Oriented Programming)机制实现的一个安全框架。主要说明了如何在Spring Acegi框架下对资源进行认证和授权,进一步通过对Acegi的扩展,实现了直接从数据库读取权限,增强控制资源的灵活性。Being an excellent multi-player J2EE framework, Spring does not provide support to security of application systems. Acegi is a security framework based on Spring IoC （ invention of control ） and AOP （ aspect oriented programming） mechanisms. This paper mainly specifies how to implement authentication and authorization on resources under the Spring Acegi. The extension of Acegi makes it possible to obtain direct authorization from database and to increase the flexibility in controlling system resources.

关 键 词：SPRING ACEGI 认证 授权 MD5 过滤器 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论] S482.49[自动化与计算机技术—计算机科学与技术]