嵌入式码头多次战争的一个安全概念

Question

我有一个有多次战争的嵌入式码头服务器。每场战争都是一个Web应用程序的一部分。 目标是为所有战争添加相同的安全性。我首选的安全机制是弹簧安全性。

可能有两种解决方案：

a）定义每场战争中的安全。

我可以在每个web.xml中定义一个servlet过滤器。 问题：如何在不同的战争中使用相同的安全性？ 冗余：我必须将相同的配置添加到所有web.xml。

b）为路径/ *

定义安全过滤器

如何设置弹簧安全性以过滤码头上的所有东西？

Answer 1

使用Apache Shiro怎么样？有关详细信息，请参阅Shiro vs. SpringSecurity。

Super Simple Application Security with Apache Shiro by Les Hazlewood是一个很棒的介绍性截屏视频。