如何在Java中实现用户级别的安全性和访问jsp页面的限制？

Question

我想知道什么工具，Java api或库可以帮助我实现对jsp页面的安全性和限制。 我在我的应用程序中使用MVC模型2方法。

案例场景：

1. 不允许进入特定页面的用户不得进入该页面。
2. 必须限制不允许插入或更新记录的用户。
3. 访问资源和文件必须是管理员。

我已经在互联网上搜索了很多有关我的担忧的内容，但似乎找不到。 请帮助，谢谢大家！

Answer 1

根据我最近的调查，在Java中实现安全性的最常见选择是：

• 贾斯
• 春季安全
• 阿帕克史郎

由于您似乎正在寻找用于渗透检查的基本机制，因此Apache Shiro可能是最佳的开始选择-它比其他方法更简单，与Spring Framework集成并且还具有内置的JSP集成（某些标记库可添加权限检查转到您的JSP页面）。