Vaadin驗證的最佳實踐

Question

我很感興趣，在身份驗證的最佳實踐Vaadin我認爲主要有兩個選項在這裏：

• ThreadLocal的（可能會導致出的內存，可以針對不同的用戶相同的線程）
• 的Spring Security + Vaadin集成（似乎有點太多）

你更喜歡哪一個，爲什麼？ （安全問題，易於開發，其他因素）

Answer 1

Vaadin有很多不同的身份驗證方法。

1. Vaadin base認證。如果您使用Vaadin 6，請嘗試https://vaadin.com/book/vaadin6/-/page/components.loginform.html。對於Vaadin 7，您可以使用Addon https://vaadin.com/directory#addon/loginform（非常容易實現）
2. 將值添加到用戶會話中，並在init（）方法中檢查該值。 （也容易）
3. 基本身份驗證（Tomcat的例子 - http://www.avajava.com/tutorials/lessons/how-do-i-use-basic-authentication-with-tomcat.html）（有時很爲客戶有用，但通常你會得到容器特定問題）
4. 春季安全Vaadin 7.1 + Spring-Security Integration running in Tomcat Server（人喜歡春季）
5. 阿帕奇四郎http://shiro.apache.org/（從來沒有嘗試，但它是可能的方式之一）

我建議你選擇1或2，如果你想使它容易或4，如果你想要電力安全系統。

Answer 2

不太你的問題，但兩次提到：

• 新Persona for Vaadin 「附加」
  採用前途Persona authentication system由Mozilla發明的。由LeifÅstrand提供。新的，仍處於實驗階段。
  更新 Mozilla有abandoned this project。

• Stormpath
  一家致力於爲開發者提供用戶登錄管理API和服務的公司。還有一些其他公司似乎涉足這個新的認證即服務領域，但Stormpath是我所知道的唯一專注於此的領域。

我沒有使用過其中任何一個，但它們都在我的待辦事項列表中。