基于Acegi安全框架实现Web系统的安全控制  

Security Control Implementation of Web System Based on Acegi Security Framework

作　　者：孙孟杰[1] 刘镇[1] 陈小波[1] 

机构地区：[1]江苏科技大学电子信息学院

出　　处：《通信技术》2009年第12期87-89,共3页Communications Technology

摘　　要：Acegi是一个能为基于Spring的企业应用提供强大而灵活安全访问控制解决方案的框架。它充分利用Spring的IOC和AOP功能,提供声明式安全访问控制的功能。介绍了Acegi安全框架在认证和授权的基本流程,及其在Web系统中如何灵活利用其XML配置文件的声明式方法提供系统在认证和授权上的安全性。Acegi is a security framework,which could provide powerful and flexible security access control solution for enterprise application based on Spring. It makes full use of Spring s IOC and AOP to provide function of declared security access control. This paper briefly describes the basic flow of Acegi s authentication and authorization,and how to use its XML declared method to provide security in authentication and authorization of web system.

关 键 词：授权 认证 安全框架 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]