Java EE 的安全框架，如seam - JSP、Servlet、DAO
对于 Java EE 应用程序来说，有哪些好的、健壮的安全框架？
我们当前使用的自定义 EJB 解决方案缺乏安全 Web 应用程序的授权、权限和规则方面。
理想情况下，由于 Seam 的功能（我们正在使用 JBoss 5），我想使用 Seam，但我的第一印象是它不与 jsp 页面集成。
我想知道是否有人对 Seam 的替代方案有任何建议，或者对如何利用其他 API 创建自定义框架有任何见解。
预先感谢您的帮助。
What are some good robust security frameworks for a Java EE application?
We are currently using a custom EJB solution that is lacking the authorization, permissions, rules aspect of a secure web application.
Ideally I would like to use Seam due to the features (we are using JBoss 5) however my first impression is that it does not integrate with jsp pages.
I was wondering if anyone had any suggestions for an alternative for Seam or any insight on how to create a custom framework utilizing other APIs.
Thank you in advance for your help.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
我只是喜欢 Spring Security，但只是为了让您了解另一种选择，有 apache shiro
I just love Spring Security, but just to let you know about one more option, there is apache shiro
我会推荐 Spring-Security
I would recommend Spring-Security
我没有使用过 Seam，但是您可以将 JAAS 与 EJB 一起使用。看一下教程：
http://download.oracle.com/ javaee/6/tutorial/doc/bnbyk.html
http: //download.oracle.com/javaee/6/tutorial/doc/gijrp.html
I haven't used Seam, but you can use JAAS with EJBs. Have a look at the tutorial:
http://download.oracle.com/javaee/6/tutorial/doc/bnbyk.html
http://download.oracle.com/javaee/6/tutorial/doc/gijrp.html