如何管理用戶認證/會話？

Question

使用Spring Framework/MVC在Web應用程序中管理用戶身份驗證/會話的最佳方式，理想情況是在集羣環境中進行管理？

我想創建一個登錄bean，爲認證用戶創建一個jsession，然後在每個控制器方法創建之前使用AOP檢查jsession。

如果沒有更好的方法，有什麼可能的選擇？謝謝。

Answer 1

最好的是使用Spring Security。請參閱http://static.springsource.org/spring-security/site/start-here.html

Answer 2

Spring安全性不錯，它可能是你需要的矯枉過正。你有沒有考慮過基本的標準web.xml安全性（這對於Spring-MVC來說會很好，因爲它只是基於URL）。如果

Basic Tutorial Here

很多道歉你知道web.xml中已經授權，它只是它常常被忽視。