如何管理用户认证/会话？

Question

使用Spring Framework/MVC在Web应用程序中管理用户身份验证/会话的最佳方式，理想情况是在集群环境中进行管理？

我想创建一个登录bean，为认证用户创建一个jsession，然后在每个控制器方法创建之前使用AOP检查jsession。

如果没有更好的方法，有什么可能的选择？谢谢。

Answer 1

最好的是使用Spring Security。请参阅http://static.springsource.org/spring-security/site/start-here.html

Answer 2

Spring安全性不错，它可能是你需要的矫枉过正。你有没有考虑过基本的标准web.xml安全性（这对于Spring-MVC来说会很好，因为它只是基于URL）。如果

Basic Tutorial Here

很多道歉你知道web.xml中已经授权，它只是它常常被忽视。