spring - Spring Security - 如果 id 无效，则阻止用户访问页面

Question

我是 Spring Security 的新手，正在考虑在我的应用程序中使用或不使用它的想法。要求如下：

1. 在我的 Web 应用程序中，我将会话信息存储在数据库中，此密钥存储在 cookie 中 2.现在，每当有人尝试访问不符合流程的 url 时，我都想拒绝访问。3.我可以为此使用 Spring Security。

我使用 Spring MVC、Mongo DB 和 MySQL 作为开发环境。

问候， 阿布舍克

Answer 1

如果您想简单地控制应用程序的流程，我建议您使用 Spring Webflow。这允许您在多页应用程序中定义设置流。

Spring Security 可用于控制流，但仅用于访问控制。它与 Webflow（以及 Spring MVC）很好地集成，以确保您可以保护部分或全部流。