Java форум JavaTalks

Староверъ

Информация в этой теме тесно связана с этой темой. Прежде, чем начать читать данный материал, рекомендую ознакомиться-таки с вышеуказанной ссылкой. В конце концов проект будет включать обе темы.

Intro

Староверъ

Intro

Spring Security - это фреймворк, который помогает настроить систему безопасности для ваших приложений. В понятие безопасности входит аутентификация и авторизация пользователей, настройка безопасного канала (https). Раньше Spring Security назывался Acegi Security, однако проект под названием Acegi уже не поддерживается. Все составляющие Spring Security можно найти в maven репозитории.
Данный фреймворк не является тривиальным решением, поэтому следует подумать изучать ли его, если вы его не знаете и у вас мало времени. Однако данная статейка поможет вам настраивать Spring Security для типовых приложений очень быстро, для получения более глубокой информации читайте официальную документацию.

Spring Security работает при помощи фильтров, поэтому далеко не обязательно, чтоб все приложение было основано на Spring MVC, вполне возможно его прикрутить и к Struts, и просто к приложению на Servlet'ах. Если же вы собираетесь создать приложение на основе Spring MVC, то вам понадобятся все библиотеки, указанные здесь, в противном случае нужны будут только spring core & spring beans. Ну и конечно библиотеки самого Spring Security:

spring security core - содержит базовые классы, которые нужны для любого приложения, использующего Spring Security.