如何管理用户身份验证/会话？答案

【问题标题】：How to manage user authentication/sessions?如何管理用户身份验证/会话？
【发布时间】：2010-05-20 17:09:10
【问题描述】：

使用 Spring Framework/MVC 在 Web 应用程序中管理用户身份验证/会话的最佳方法是什么，最好是在集群环境中？

我想创建一个登录 bean，为经过身份验证的用户创建一个 jsession，然后在每个控制器方法 inovcation 之前使用 AOP 检查 jsession。

如果没有更好的方法，有哪些可能的替代方法？谢谢。

【问题讨论】：

【解决方案1】：

【讨论】：

【解决方案2】：

Spring Security 很好，它可能对您的需要有点过分。您是否考虑过基本的标准 web.xml 安全性（这与 Spring-MVC 配合得很好，因为它只是基于 URL）。

如果您已经知道 web.xml 授权，很抱歉，只是它经常被忽视。

【讨论】：

是的，我确实知道基于 web.xml 的安全性；但无论如何感谢您的建议。我正在寻找一种管理用户身份验证和管理多个服务器（因此是多个 jvm）的方法，因此虽然 web.xml 很有用，但它并不完全符合我的要求。