如何管理用戶身份驗證/會話？

Question

使用Spring Framework / MVC，最好是在集群環境中，在Web應用程序中管理用戶身份驗證/會話的最佳方法是什么？

我想到了創建一個登錄bean，該bean為經過身份驗證的用戶創建一個jsession，然后在每次控制器方法初始化之前使用AOP檢查jsession。

如果沒有更好的方法，有什么可能的替代方法？ 謝謝。

Answer 1

最好的方法是使用Spring Security。 參見http://static.springsource.org/spring-security/site/start-here.html

Answer 2

Spring Security很好，對於您所需要的東西可能過大了。 您是否考慮過基本的標准web.xml安全性（由於它僅基於URL，因此在Spring-MVC中可以很好地起作用）。

基本教程在這里

如果您已經了解了web.xml授權，那么很多道歉，僅僅是因為它經常被忽略。