不使用 Spring Security 身份验证？

Question

Spring Security 3 参考说：

5.3 认证

Spring Security 可以参与许多不同的身份验证 环境。虽然我们建议人们使用 Spring Security 身份验证并且不与现有的 Container Managed 集成 身份验证，但仍受支持 - 与集成 您自己的专有身份验证系统。

根据该文本，我无法理解如何确保安全。谁能解释一下？

链接： http://static.springsource.org/spring-security/site/docs/3.0.x/reference/technical-overview.html#tech-intro-authentication

Answer 1

我的解释：

Spring Security 可以参与许多不同的身份验证 环境。

它支持不同的外部身份验证系统，如 Microsoft Active Directory、单点登录系统等。

虽然我们建议人们使用 Spring Security 进行身份验证，而不是与现有的容器管理身份验证集成，[...]

不建议激活容器管理的安全模块，如Tomcat认证功能（J2EE安全）。

[...] 它仍然被支持[...]

定义 - 支持。

[...] - 与您自己的专有身份验证系统集成。

我想这引用了引用 #1，它们也支持专有身份验证系统，例如国产系统。