java - java - 如何实现用户级安全和限制以访问java中的jsp页面？

Question

我想知道什么工具、java api 或库可以帮助我对我的 jsp 页面实施安全和限制。我在我的应用程序中使用 MVC 模型 2 方法。

案例场景：

1. 不允许进入特定页面的用户不得进入该页面。
2. 必须限制不允许插入或更新记录的用户。
3. 访问资源和文件必须是管理员。

我在互联网上搜索了很多关于我的担忧，但我似乎找不到一个。请帮助，提前谢谢你们！

Answer 1

根据我最近的调查，在 Java 中实现安全性的最常见选项是：

• JAAS
• 春季安全
• 阿帕奇希罗

由于您似乎正在寻找相当基本的权限检查机制，Apache Shiro 可能是开始的最佳选择 - 它比其他更简单，与 Spring 框架集成并且还具有内置 JSP 集成（一些标签库来添加权限检查访问您的 JSP 页面）。