java - 嵌入式码头多重战争的一种安全概念

Question

我有一个带有多个战争的嵌入式码头服务器。每场战争都是一个 Web 应用程序的一部分。目标是为所有战争增加相同的安全性。我首选的安全机制是弹簧安全。

可能有两种解决方案：

a) 在每场战争中定义安全。

我可以在每个 web.xml 中定义一个 servlet 过滤器。问题：如何在不同的战争中使用相同的安全性？冗余：我必须将相同的配置添加到所有 web.xml。

b) 为路径定义安全过滤器 /*

我如何设置弹簧安全来过滤码头上的所有东西？

Answer 1

使用Apache Shiro怎么样。有关更多信息，请参阅Shiro 与 SpringSecurity。

Les Hazlewood 的 Apache Shiro 的超级简单应用程序安全是一个很棒的介绍性截屏视频。