Java Web应用安全框架ACEGI浅释

对于任何一个完整的应用系统来讲，完善的认证和授权机制是必不可少的。开源的ACEGI为企业级应用中通常会遇到的安全问题提供了很好的解决方案，为使用Spring框架的应用程序提供了丰富的安全服务。在Spring框架下采用ACEGI，可以充分利用Spring框架提供的依赖注入（DependenceInjection）技术，在Web配置文件中完成应用程序的安全配置和管理，具有很高的灵活性.本文在分析了ACEGI架构模型、ACEGI提供的安全过滤器机制，介绍了把ACEGI提供的不同过滤器组合到Spring框架Web应用中的方法和步骤的同时，提出了一种解决JavaWeb应用程序安全问题的思路和方法。