如何使用webapp和android應用程序處理spring mvc後端的安全問題？

Question

我們必須設計一個簡單的Web應用程序。我們有一個簡單的用戶模型類，包含用戶名，密碼和電子郵件。現在我們想爲這個登錄添加一些SIMPLE安全。我已經閱讀了一些關於cookies，令牌和servletfilters的內容，但我不知道具體做什麼。

基本上我們想要的是： - >以某種方式通過我們的應用程序跟蹤登錄用戶。

它是用java寫的spring-hibernate，用戶存儲在一個mysql數據庫中。 當用戶登錄時，我們檢查被檢索的用戶是否與輸入的密碼匹配。

所以，如果有人能指點我們一個簡單的教程，我們可以實現一個簡單的事情， d得到很大的發展。

Answer 1

嘗試使用像Spring安全性這樣的現有和經過驗證的解決方案，添加一個簡單的用戶登錄表單並記住功能是您的上下文XML中的配置問題，請嘗試使用tutorial。

如果您需要替代方案，那麼您也可以使用Apache Shiro。