確保（使用角色和權限）Web應用程序的最佳方法？

Question

想使用Spring安全性，但有沒有比這更好的？此外，想使用CAS（中央身份驗證服務）與Spring Security for Single Sign On進行集成？有什麼建議麼？這可能是不同的問題，但任何想法如何在GWT中使用spring taglib來隱藏某些基於用戶角色的事情？

Answer 1

Thinking to use Spring security but is there better than that? 也許

Also, thinking to use CAS (Central Authentication Service) to integrate with Spring security for Single Sign On? Any suggestions?

春季安全與CAS無縫集成，您需要做的僅僅基於命名空間的配置，並要求在客戶端上時加豆。

See Documentation

It might be different question but any idea how to use spring taglib in GWT to hide certain things based on user role?

是的，你可以做到這一點使用等提供您包括您的GWT部件到JSP中的安全性的taglib：

這裏是如何做到這一點，但避風港」的教程對它進行測試。

custom-integration-of-gwt-widgets-into-jsps

和the-role-of-jsps-in-a-gwt-world/

參見：

• http://www.springbyexample.org/examples/simple-gwt-spring-webapp-gwt.html
• how to conditionally show jsp content to logged in users with Spring security

Answer 2

我還建議偉大的（但也許更容易）安全庫來自Apache：Shiro。

下面是與CAS集成的文檔：http://shiro.apache.org/cas.html。