Spring Security provides comprehens

Spring Security provides comprehensive security services for J2EE-based enterprise software applications. There is a particular emphasis on supporting projects built using The Spring Framework, which is the leading J2EE solution for enterprise software development. If you're not using Spring for developing enterprise applications, we warmly encourage you to take a closer look at it. Some familiarity with Spring - and in particular dependency injection principles - will help you get up to speed with Spring Security more easily.

People use Spring Security for many reasons, but most are drawn to the project after finding the security features of J2EE's Servlet Specification or EJB Specification lack the depth required for typical enterprise application scenarios. Whilst mentioning these standards, it's important to recognise that they are not portable at a WAR or EAR level. Therefore, if you switch server environments, it is typically a lot of work to reconfigure your application's security in the new target environment. Using Spring Security overcomes these problems, and also brings you dozens of other useful, customisable security features.

As you probably know two major areas of application security are “authentication” and “authorization” (or “access-control”). These are the two main areas that Spring Security targets. “Authentication” is the process of establishing a principal is who they claim to be (a “principal” generally means a user, device or some other system which can perform an action in your application). “Authorization” refers to the process of deciding whether a principal is allowed to perform an action within your application. To arrive at the point where an authorization decision is needed, the identity of the principal has already been established by the authentication process. These concepts are common, and not at all specific to Spring Security.

At an authentication level, Spring Security supports a wide range of authentication models. Most of these authentication models are either provided by third parties, or are developed by relevant standards bodies such as the Internet Engineering Task Force. In addition, Spring Security provides its own set of authentication features. Specifically, Spring Security currently supports authentication integration with all of these technologies:

ผลลัพธ์ (ไทย) 2:

ฤดูใบไม้ผลิการรักษาความปลอดภัยให้บริการรักษาความปลอดภัยที่ครอบคลุมสำหรับการใช้งานซอฟต์แวร์ขององค์กร J2EE ตาม มีความสำคัญโดยเฉพาะอย่างยิ่งในการสนับสนุนโครงการคือสร้างขึ้นโดยใช้กรอบฤดูใบไม้ผลิซึ่งเป็นทางออกที่ J2EE ชั้นนำสำหรับการพัฒนาซอฟต์แวร์ขององค์กร หากคุณไม่ได้ใช้ Spring สำหรับการพัฒนาโปรแกรมประยุกต์ขององค์กรเราอย่างอบอุ่นขอแนะนำให้คุณใช้เวลามองใกล้ที่มัน ความคุ้นเคยกับฤดูใบไม้ผลิบาง - และในหลักการฉีดพึ่งพาเฉพาะอย่างยิ่ง - จะช่วยให้คุณได้รับที่เร็วขึ้นด้วยการรักษาความปลอดภัยในฤดูใบไม้ผลิได้ง่ายขึ้น. คนใช้การรักษาความปลอดภัยในฤดูใบไม้ผลิด้วยเหตุผลหลายประการ แต่ส่วนใหญ่จะวาดไปยังโครงการหลังจากการหาคุณลักษณะด้านความปลอดภัยของ J2EE ของ Servlet รายละเอียดหรือ EJB ขาดรายละเอียดเชิงลึกที่จำเป็นสำหรับองค์กรสถานการณ์โปรแกรมทั่วไป ในขณะที่การกล่าวขวัญมาตรฐานเหล่านี้จึงเป็นสิ่งสำคัญที่จะรับรู้ว่าพวกเขาจะไม่ได้พกพาที่ WAR หรือ EAR ระดับ ดังนั้นถ้าคุณเปลี่ยนสภาพแวดล้อมเซิร์ฟเวอร์เป็นปกติมากของงานที่จะกำหนดค่าโปรแกรมรักษาความปลอดภัยของคุณในสภาพแวดล้อมที่เป้าหมายใหม่ ใช้ Spring รักษาความปลอดภัยเอาชนะปัญหาเหล่านี้และยังนำคุณหลายสิบประโยชน์อื่น ๆ คุณลักษณะด้านความปลอดภัยที่ปรับแต่ง. ในขณะที่คุณอาจจะรู้ว่าสองพื้นที่ที่สำคัญของโปรแกรมรักษาความปลอดภัยที่มี "การตรวจสอบ" และ "อนุญาต" (หรือ "ควบคุมการเข้าถึง") เหล่านี้เป็นสองพื้นที่เป้าหมายหลักที่ฤดูใบไม้ผลิการรักษาความปลอดภัย "การตรวจสอบ" เป็นกระบวนการของการสร้างหลักคือการที่พวกเขาเรียกร้องให้ (เป็น "หลัก" โดยทั่วไปหมายถึงผู้ใช้อุปกรณ์หรือบางระบบอื่น ๆ ที่สามารถดำเนินการในการประยุกต์ใช้ของคุณ) "อนุญาต" หมายถึงกระบวนการของการตัดสินใจไม่ว่าจะเป็นหลักได้รับอนุญาตให้ดำเนินการภายในโปรแกรมของคุณ ที่จะมาถึงจุดที่การตัดสินใจอนุมัติเป็นสิ่งจำเป็นที่ตัวตนของเงินต้นที่ได้รับการจัดตั้งขึ้นโดยกระบวนการตรวจสอบ แนวคิดเหล่านี้เป็นเรื่องปกติและไม่ได้อยู่ที่เฉพาะเจาะจงทุกฤดูใบไม้ผลิที่จะรักษาความปลอดภัย. ที่ระดับการตรวจสอบความปลอดภัยของฤดูใบไม้ผลิสนับสนุนที่หลากหลายของรูปแบบการตรวจสอบ ส่วนใหญ่ของรูปแบบการตรวจสอบเหล่านี้จะให้ทั้งโดยบุคคลที่สามหรือได้รับการพัฒนาโดยหน่วยงานมาตรฐานที่เกี่ยวข้องเช่น Internet Engineering Task Force นอกจากนี้การรักษาความปลอดภัยให้ฤดูใบไม้ผลิชุดของตัวเองของคุณสมบัติการตรวจสอบ โดยเฉพาะการรักษาความปลอดภัยในฤดูใบไม้ผลิขณะนี้สนับสนุนการบูรณาการการตรวจสอบที่มีทั้งหมดของเทคโนโลยีเหล่านี้:

ผลลัพธ์ (ไทย) 3:

ให้บริการรักษาความปลอดภัยที่ครอบคลุมสำหรับการรักษาความปลอดภัยฤดูใบไม้ผลิ J2EE ตามการใช้งานซอฟต์แวร์ขององค์กร มีเฉพาะเน้นการสนับสนุนโครงการที่สร้างขึ้นโดยใช้กรอบฤดูใบไม้ผลิ ซึ่งเป็นโซลูชั่นชั้นนำ J2EE การพัฒนาซอฟต์แวร์สำหรับองค์กร ถ้าคุณไม่ใช้สปริงสำหรับการพัฒนาโปรแกรมประยุกต์ขององค์กร เราปูเสื่อให้คุณใช้เวลามองใกล้ที่ความคุ้นเคยบางอย่างกับฤดูใบไม้ผลิและในหลักการ - ฉีดพึ่งพาโดยเฉพาะจะช่วยให้คุณได้ถึงความเร็วกับฤดูใบไม้ผลิความปลอดภัยได้ง่ายขึ้น

คนใช้สปริงความปลอดภัยสำหรับหลายเหตุผล แต่ส่วนใหญ่จะวาดให้โครงการหลังจากการหาคุณสมบัติการรักษาความปลอดภัยของ J2EE ของ servlet เพาะหรือ ejb สเปคไม่มีความลึกที่จำเป็นสำหรับองค์กรการประยุกต์ใช้สถานการณ์ทั่วไป .ในขณะที่พูดถึงมาตรฐานเหล่านี้ มันเป็นสิ่งสำคัญที่จะยอมรับว่าพวกเขาไม่ได้เป็นแบบพกพาที่ สงคราม หรือ ระดับหู ดังนั้น ถ้าคุณสลับสภาพแวดล้อมเซิร์ฟเวอร์ มันมักจะทำงานมากเพื่อปรับแต่งของโปรแกรมรักษาความปลอดภัยในสภาพแวดล้อมที่เป้าหมายใหม่ การรักษาความปลอดภัยฤดูใบไม้ผลิเอาชนะปัญหาเหล่านี้ และยังทำให้คุณสิบที่เป็นประโยชน์อื่น ๆ คุณลักษณะการรักษาความปลอดภัยที่สามารถปรับแต่ง

ที่คุณอาจรู้สองพื้นที่หลักของการรักษาความปลอดภัยเป็น " ความถูกต้อง " และ " อนุญาต " ( หรือ " ควบคุม " การเข้าถึง ) เหล่านี้เป็นสองพื้นที่หลักที่ฤดูใบไม้ผลิความปลอดภัยเป้าหมาย " การตรวจสอบ " เป็นกระบวนการของการสร้างหลักคือการ ที่พวกเขาอ้างว่าเป็น " อาจารย์ใหญ่ " โดยทั่วไปหมายถึงผู้ใช้หรืออุปกรณ์อื่น ๆบาง ระบบที่สามารถทำการกระทำในโปรแกรมของคุณ )" อนุญาต " หมายถึงกระบวนการของการตัดสินใจว่า อาจารย์ใหญ่ ได้รับอนุญาตให้ทำการกระทำในใบสมัครของคุณ ที่จะมาถึงจุดที่การอนุมัติการตัดสินใจจำเป็น , เอกลักษณ์ของอาจารย์ใหญ่ได้ถูกก่อตั้งขึ้นโดยกระบวนการรับรองความถูกต้อง แนวคิดเหล่านี้เป็นปกติและไม่ทั้งหมดเฉพาะเพื่อรักษาความปลอดภัยฤดูใบไม้ผลิ

ที่ตรวจสอบระดับการรักษาความปลอดภัยฤดูใบไม้ผลิที่สนับสนุนหลากหลายของรูปแบบการตรวจสอบ ที่สุดของรูปแบบการตรวจสอบเหล่านี้ให้โดยบุคคลที่สาม หรือพัฒนามาตรฐานที่เกี่ยวข้องร่างกายเช่นวิศวกรรมอินเทอร์เน็ต งานแรง นอกจากนี้การรักษาความปลอดภัยฤดูใบไม้ผลิมีชุดของตัวเองของลักษณะการตรวจสอบ โดยเฉพาะฤดูใบไม้ผลิในขณะนี้สนับสนุนการตรวจสอบการรักษาความปลอดภัยทั้งหมดของเทคโนโลยีเหล่านี้