【发布时间】：2015-04-13 12:59:53
【问题描述】：
我刚刚使用 Spring 4.0 和 Hibernate 4.0 开发了一个简单的 Restful Web 服务，所以它没有 beans.xml 文件。
我想在 web 服务上实现一个 Spring Security，因为角色将在 HTTP 函数 GET、POST 和 DELETE 上执行，即只有管理员允许 DELETE，经理允许同时执行POST 和GET 并且用户只能执行GET 数据。
我正在寻找一个详细的教程，其中包含实现 Spring Security 的示例？还是您认为无论其强度如何都有更简单的安全机制？
【问题讨论】：
-
这里有一个类似的question on the topic
-
谢谢，看起来很有帮助，但该描述中仍有一些不清楚的地方。如果我找到一个完整示例的教程会更好。
-
你可以看看this sample app。
-
谢谢，但是你提到的项目是基于xml配置的，我正在寻找基于注释的没有xml文件的spring security。
-
这里的代码肯定会帮助你：github.com/srinivas1918/spring-rest-security
标签： spring rest spring-security restful-authentication