Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指的是验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个资源来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的权限。
不多说了，直接上代码，这里采用springmvc与springSecurity结合。
web.xml配置
web.xml中主要配置了springmvc与springSecurity，指定了配置文件applicationContext*.xml与applicationContext-servlet.xml
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
|
本文转自布拉君君 51CTO博客，原文链接：http://blog.51cto.com/5148737/1615882
，如需转载请自行联系原作者
