使用JSP登录系统 - 忘记密码，使用sql数据库？

Question

我是传统的.NET开发人员......现在我必须使用JSP创建一个Web应用程序。

是否有某种框架可以为我处理所有登录内容？

• 注册用户（并使用最佳做法安全地存储在数据库中）
• 忘记了密码功能
• 会话跟踪（又名确保只有登录用户才能看到该页面）

就像我说的，我对.NET Membership很熟悉。我正在研究Spring，Struts和Hibernate，但我不确定每个的优点/缺点。

如果你必须使用JSP创建这个简单的Web应用程序，你会怎么做呢？

感谢您的帮助:-)

-Josh

Answer 1

看看Spring Security。

  

Spring Security是一个功能强大且可高度自定义的身份验证和访问控制框架。

Answer 2

简短回答？否。

但是，有许多安全框架可供您自定义以满足您的需求。我建议将Spring Security视为一个适合您需求的全能工具。