不使用 Spring Security 身份验证?
Spring Security 3 参考资料说:
5.3 身份验证
Spring Security可以参与多种不同的身份验证 环境。虽然我们建议人们使用 Spring Security 身份验证,不与现有容器管理集成 身份验证,但它仍然受支持 - 与集成一样 您自己的专有身份验证系统。
根据该文本,我无法理解如何保证安全。有人能给我解释一下吗?
Spring Security 3 reference says that:
5.3 Authentication
Spring Security can participate in many different authentication
environments. While we recommend people use Spring Security for
authentication and not integrate with existing Container Managed
Authentication, it is nevertheless supported - as is integrating with
your own proprietary authentication system.
I couldn't understand what to do for security according to that text. Can anybody explain me?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
我的解读:
它支持不同的外部身份验证系统,例如 Microsoft Active Directory、单点登录系统等。
不建议激活容器管理的安全模块,例如 Tomcat 身份验证功能(J2EE 安全)。
正如所定义的 - 它是受支持的。
我想这引用了#1,它们也支持专有的身份验证系统,例如本土系统。
My interpretation:
It supports different, external authentication systems like Microsoft Active Directory, Single-sign-on systems, etc.
It is not recommended to activate container managed security modules, like Tomcat authentication function (J2EE security).
as defined - it is supported.
I suppose this references back to quote #1, they support proprietary authentication systems as well, e.g. home-grown systems.