-
《Spring Security3》第五章第二部分翻译上（实现授权精确控制的方法——页面级权限）
实现授权精确控制的方法 精确的授权指的是基于用户特定的请求进行授权的应用功能特性。不同于我们在第二章：Spring Security起步、第三章增强用户体验和第四章凭证安全存储中的粗粒度的授权，精确的授权一般指的是对页面中的部分进行选择性显示...2013-04-20 阅读203
-
《Spring Security3》第五章第一部分翻译（重新思考应用功能和安全）
第五章 精确的访问控制 到目前为止，我们已经为JBCP Pets站点添加了用户友好的一些功能，包括自定义的登录页以及修改密码、remember me功能。 ...2013-04-20 阅读198
-
《Spring Security3》第四章第四部分翻译（Remember me后台存储和SSL）附前四章doc文件
到此，前四章翻译完成，欢迎朋友提些意见！ 将Remember me功能迁移至数据库 现在你可能...2013-04-20 阅读202
-
《Spring Security3》第四章第三部分翻译下（密码加salt）
你是否愿意在密码上添加点salt？ 如果安全审计人员检查数据库中编码过的密码，在网站安全方面，他可能还会找到一些令其感到担心的地方。让我们查看一下存储的admin和guest用户的用户名和密码值： &nb...2013-04-20 阅读203
-
《Spring Security3》第四章第三部分翻译上（配置安全的密码）
配置安全的密码 我们回忆第一章：一个不安全应用的剖析中，审计人员认为密码以明文形式进行存储是最高优先级的安全风险。实际上，在任何安全系统中，密码安全都是保证已经...2013-04-20 阅读224
-
《Spring Security3》第四章第二部分翻译（JdbcDaoImpl的高级配置）
JdbcDaoImpl的高级配置 JdbcDaoImpl拥有众多的可配置选项使其可以在已存在的schema中使用，或对其功能进行更复杂地调整。在很多场景下，很可能我们只需调整内置UserDetailsService类的配置而不需要写自己的代码。 ...2013-04-20 阅读200
-
《Spring Security3》第四章第一部分翻译下（自定义的UserDetailsService）
实现自定义的JDBC UserDetailsService 正如在前面章节中的那个练习，我们将以基本的JdbcDaoImpl作为起点，将其进行扩展以支持修改密码功能。 创建一个自定义的JDBC UserDetailsService 在com....2013-04-20 阅读193
-
《Spring Security3》第四章第一部分翻译上（数据库管理信息）
这次上传的部分内容是入门级的，比较简单，但是本章整体的功能还是非常重要的。 第四章 凭证安全存储 到现在为止，我们已经将JBCP Pets站点做了一些用户友好性方面的升...2013-04-20 阅读199
-
《Spring Security3》第三章第四部分翻译（修改密码）
实现修改密码管理 现在我们将要对基于内存的UserDetailsService进行简单的扩展以使其支持用户修改密码。因为这个功能对用户名和密码存于数据库的场景更有用，所以基于o.s.s.core.userdetails.memory.InMemoryDa...2013-04-20 阅读201
-
《Spring Security3》第三章第三部分翻译下（Remember me安全吗？）
Remember me是否安全？ 对我们精心保护的站点来说，为了用户体验而添加的任何与安全相关的功能，都有增加安全风险的潜在可能。按照其默认方式，Remember me功能存在用户的cookie被拦截并被恶意用户重用的风险。下图展现了这种情况是如何发生...2013-04-20 阅读201
登录
注册