一、组件图
拦截请求，将请求交给认证过滤器和访问决策过滤器。
主要包括：认证、验证（权限控制或授权）。
二、常见的认证
Basic
需用户名、密码，base64传输。
缺点：
1：无状态，每次通信都需带上认证信息。
2：传输安全性不高，传输信息base64传输。
Digest
需用户名、密码，md5传输。
优点：避免了密码的明文传输。
缺点：请求报文可能会被拦截。
X.509
需用户名、密码，证书签名传输。
LDAP
轻量级的，可以集成多个系统，集中管理。
Form
基于表单的
转载于:https://blog.51cto.com/1754966750/1980095
相关文章：
-
2022-01-21
-
2022-12-23
-
2021-04-03
-
2021-10-28
-
2022-12-23
-
2022-12-23
-
2022-12-23
-
2022-12-23
