任何Spring Framework对REST安全性的支持？

Question

我即将为基于Spring框架的RESTful服务实现安全性。实际上，我之前从未获得过RESTful WS，但我自己也有了很好的介绍here。基本上，Amazon S3甚至OAuth都被认为是很好的例子。

我的问题：

1. Spring框架是否提供了开箱即用的策略？
2. 如果是：实施这些策略的是Spring安全吗？
3. 如果不是：您如何建议使用Spring实施这些策略（OAuth ...）？

提前感谢任何建议。

尔

Answer 1

您正在寻找的绝对是Spring Security。它提供了一种保护RESTful spring-mvc控制器调用的绝佳方法。

oAuth从事联邦授权业务，这是您构建一个应用程序时所需要的，该应用程序要求其用户授予您的应用程序访问其部分私有数据的权限，例如他们的gmail联系人或他们的Google日历。