Web用戶帳戶管理組件

Question

我需要爲Spring支持的Web應用程序創建用戶帳戶註冊/登錄/管理組件。我打算使用Acegi來幫助驗證事物。是否有框架/組件可以幫助模板賬戶驗證電子郵件，忘記密碼處理等功能？

與this question相關但不相同，幾乎與a question on the SpringSource forum幾乎完全相同，這是幾年前提出的。

Answer 1

看看Emmet項目。爲基於Spring的項目提供用戶管理子系統是其兩個目標之一。 （另一個目的是提供SpringSecurity增強和盆栽佈線文件來支持Shibboleth的，各種「混合」登陸計劃，以及其他的東西。）

（免責聲明 - 我埃米特的主要作者。）

Answer 2

除Emmet之外，這裏似乎並不是一個好的解決方案。正如劍橋大學安全研究人員觀察到的那樣，部分問題是缺乏共識和標準： -

密碼實施是數千個網站實施的一項非常普遍的任務，但標準對於改進處理。在良好的標準出臺之前，它們的作用部分地由行業實際標準或社區驅動的指導方針來實現，這些標準仍然在網絡上散佈，噪音很大。

Passwords in the wild, part III: password standards for the Web

（即博客系列的其餘部分是在這個領域非常有趣和有用的）。

部分功能由Spring Security提供（例如，密碼編碼組件）。