沒有角色的Wicket spring安全認證

Question

在我的簡單Wicket應用程序中，我需要讓用戶只能訪問一個子頁面 - 而且我需要從db表中獲取登錄/傳遞。我不需要角色。我想使用彈簧安全。我完全失去了這一點。你知道任何例子或教程如何做到這一點？

我需要 - 登錄頁面（春季安全） - URL過濾（僅存取權限爲登錄用戶） - 無角色

Answer 1

這是一個很深刻的話題，這將需要一些背景知識，以防止擰它啓動併發佈一個易受攻擊的應用我建議抓一本好書。請查看Pro Spring Security in hard copy或the e-book (which is DRM free, thanks APress!)。這本書是在2天前發佈的（2013年3月20日），所以它是品牌嶄新且最新的。該DRM free e-book is available for download at apress.com。