为jsp登录页面添加安全性

Question

我正致力于为jsp登录页面添加安全性。有人可以告诉我哪些类型的安全性可以添加到我的登录页面。如果你能给我一些好的链接来做这件事会很好。

我想实现以下内容：

1. 我想提供受SSL保护的通信。
2. 我想实施强密码的策略，例如最小字符数以及至少一个大写和一个特殊字符的存在。
3. 我想在实际注销之前使用警告消息实现空闲超时功能。
4. 我希望在将密码存储到数据库时加密密码。
5. 我想提供一些警告，以便使用相同的用户名进行太多登录尝试。
6. 我想阻止用户访问授权功能。

Answer 1

我建议使用Spring和Spring Security。它是非常强大且完善的库（但不限于）Web应用程序。