嵌入式码头多重战争的一种安全概念

Question

我有一个带有多个战争的嵌入式码头服务器。每场战争都是一个 Web 应用程序的一部分。 目标是为所有战争增加相同的安全性。我首选的安全机制是 spring security。

可能有两种解决方案：

a) 定义每场战争的安全性。

我可以在每个 web.xml 中定义一个 servlet 过滤器。 问题：如何在不同的战争中使用相同的安全性？ 冗余：我必须将相同的配置添加到所有 web.xml。

b) 为路径/*定义安全过滤器

如何设置 spring security 来过滤码头上的一切？

Answer 1

使用Apache Shiro 怎么样。请参阅Shiro vs. SpringSecurity 了解更多信息。

Super Simple Application Security with Apache Shiro by Les Hazlewood 是一个很棒的介绍性截屏视频。