有關Web應用程序安全性和用戶身份驗證的最佳書籍或資源？

Question

我期待了解更多關於Web應用程序安全性和用戶身份驗證的信息，因爲它適用於2013年以及更廣泛的技術，例如PHP，Java + Spring，Python + Django/Flask，Ruby on Rails和所有現代應用程序框架。

任何人有什麼好的建議嗎？

我收集了一些從a popular security.stackexchange post但其中大部分的日期爲：

• Web應用程序黑客手冊：發現和利用的安全缺陷
• 糾纏不清的網由米哈爾扎萊夫斯基
• 編寫從安全代碼V2 MS Press

任何建議，將不勝感激！

Answer 1

我在項目中使用了Spring Security（Acegi Security）等各種功能，如（數據庫認證，LDAP認證，Web認證，域認證）。

請參閱參考資料。

http://www.springsource.org/spring-security

http://www.springsecuritybook.com/

http://static.springsource.org/spring-security/site/docs/3.2.x/reference/springsecurity-single.html