-
《Spring Security3》第十章（CAS）第一部分翻译（CAS基本配置）
第十章 使用中心认证服务（CAS）进行单点登录 在本章中，我们将会介绍使用中心认证服务（Central Authentication Service，CAS）为基于Spring Security的...2013-04-20 阅读289
-
《Spring Security3》第九章（LDAP）第三部分翻译（LDAP明确配置）
明确的LDAP bean配置 在本节中，我们带领你学会明确配置以下两项功能所需要的bean集合，即连接外部的LDAP服务器和支持授权的LdapAuthentic...2013-04-20 阅读251
-
《Spring Security3》第九章（LDAP）第二部分翻译（LDAP高级配置）
LDAP的高级配置 一旦我们要了解LDAP基础集成之外的知识，就会发现security XML命名空间方式的配置中，Spring Security LDAP模块还有许多的可用配置。它包括查询用户的个人信息、用户认证的其它方式以及使用LDAP作为UserDetailsService且与DaoAuthenticationProvider结合。 实例JBCP LDAP用户 &n...2013-04-20 阅读238
-
《Spring Security3》第九章（LDAP）第一部分翻译（LDAP基本配置）
第九章 LDAP目录服务 在本章中，我们将会了解轻量级目录访问协议（Lightweight Directory Access Protocol，LDAP）以及它怎样集成到使用Spring Security的应用中以提供认...2013-04-20 阅读229
-
《Spring Security3》第八章第三部分翻译（属性交换）
属性交换（Attribute Exchange） OpenID另外一个有趣的功能就是如果使用OpenID的站点需要，OpenID provider提供（基于用户的许可）典型的用户注册数据，如名字、e-mail、生日。这个功能叫做属性交换（Attribute Exchange，AX）。下图展现了在OpenID请求中要求属性交换是如何添加进去的： AX属性值（如果provider提供的话）将会与其它的OpenID响应一起返回，并...2013-04-20 阅读250
-
《Spring Security3》第八章第二部分翻译（OpenID用户的注册）
OpenID用户的注册问题 请使用我们前面的技术来测试Yahoo! OpenID——例如，https://me.yahoo.com/pmularien。你会发现它并不好用，像其它OpenID提供者那样。这带出了OpenID结构的一个很重要的问题，并体现出了启用OpenID用户注册的重要性。 OpenID标识是如何处理的 &...2013-04-20 阅读229
-
《Spring Security3》第八章第一部分翻译（OpenID与Spring Security）
第八章 对OpenID开放 OpenID是很流行的可信任身份管理方式，它允许用户通过一个单独的可信任提供者（provider）管理其身份信息。这个便利的功能为用户提供了安全的方式即使用可信任的OpenID提供者来...2013-04-20 阅读229
-
《Spring Security3》第七章第三部分翻译（ACL的注意事项）
典型ACL部署所要考虑的事情 实际部署Spring ACL到业务应用是很复杂的。我们总结了Spring ACL要注意的事情，它们在大多数Sprin...2013-04-20 阅读231
-
《Spring Security3》第七章第二部分翻译（高级ACL）（下）
支持ACL的Spring表达式语言 SpEL对ACL系统的支持仅限于方法安全，通过使用hasPermission SpEL方法。典型情况下，这种类型的访问检查会与引用一个或多个传入参数（进行@PreAuthorize检查）或集合过滤（进行@...2013-04-20 阅读248
-
《Spring Security3》第七章第二部分翻译（高级ACL）（上）
高级ACL话题 一些高级的话题在我们配置ACL环境时略过了，包括处理ACE许可授权，在运行时根据GrantedAuthority确定某种类型的ACL变化是否允许...2013-04-20 阅读225
登录
注册