没有角色的Wicket spring安全认证

Question

在我的简单Wicket应用程序中，我需要让用户只能访问一个子页面 - 而且我需要从db表中获取登录/传递。我不需要角色。我想使用弹簧安全。我完全失去了这一点。你知道任何例子或教程如何做到这一点？

我需要 - 登录页面（春季安全） - URL过滤（仅存取权限为登录用户） - 无角色

Answer 1

这是一个很深刻的话题，这将需要一些背景知识，以防止拧它启动并发布一个易受攻击的应用我建议抓一本好书。请查看Pro Spring Security in hard copy或the e-book (which is DRM free, thanks APress!)。这本书是在2天前发布的（2013年3月20日），所以它是品牌崭新且最新的。该DRM free e-book is available for download at apress.com。