spring - 保护（使用角色和权限）Web 应用程序的最佳方法？

Question

考虑使用 Spring 安全性，但有比这更好的吗？另外，考虑使用 CAS（中央身份验证服务）与 Spring 安全性集成以进行单点登录？有什么建议么？这可能是不同的问题，但知道如何在 GWT 中使用 spring taglib 根据用户角色隐藏某些东西吗？

score 2 · Accepted Answer

我还推荐来自 Apache 的出色（但可能更简单）的安全库：Shiro。

这是与 CAS 集成的文档：http: //shiro.apache.org/cas.html。

score 0 · Accepted Answer

Thinking to use Spring security but is there better than that? 也许

Also, thinking to use CAS (Central Authentication Service) to integrate with Spring security for Single Sign On? Any suggestions?

Spring Security 与 CAS 无缝集成，您只需要在客户端进行基于命名空间的配置并在需要时添加 bean。

It might be different question but any idea how to use spring taglib in GWT to hide certain things based on user role?

是的，如果您将 GWT 小部件包含到 JSP 中，您可以使用安全标记库来执行此操作：

这是有关如何执行此操作的教程，但尚未对其进行测试。

也可以看看：

2 回答 2