关于使用Spring安全性进行授权的教程

Question

我是Spring安全新手，所以我不知道如何在我的Web应用程序中进行设置和配置。有没有人知道一个很好的参考资料，它解释了Spring安全性的基础知识并描述了常见的使用场景？理想情况下，我想找一个描述的教程：

• 身份验证和授权的设置和配置
• 使用Hibernate获取权限
• 必需的依赖项

Answer 1

读：

http://static.springsource.org/spring-security/site/docs/3.1.x/reference/ns-config.html

第2.1至2.2.4节应该包含您开始所需的一切。

Answer 2

上面提到的文档相当不错，但我也发现在网上获得不错的例子很困难。

最后，我和我的一位同事最终得到this book: Spring Security 3，我们很高兴我们做到了。他有一些很好的演练 - 似乎缺乏在线。

除此之外，我认为最好看的地方是代码示例。 Here's a link for the security samples on springsource.org。 “联系人”样本是一个不错的起点。

Answer 3

我的一位同事建议{Spring}安全书的作者提供5 min spring security博客链接

Answer 4

除了海报的其他伟大建议之外，我见过的一个人们喜欢的在线教程就是Heraclitus on Software的那个 - 他/她有一个16部分教程，配有屏幕截图等。不幸的是它涵盖了只有Spring Sec 2.0，但许多自定义概念在Spring Sec 3.0中都是类似的。

krams915（Spring Security论坛的成员）也有他/她定期发布的一系列教程，包括一些Spring Security 3教程。

FWIW这个问题似乎与another SO question非常相似;这个问题还有很多其他的联系。

Answer 5

阅读：

Basics of Spring Security

我试图解释细节到最基本的东西。