摘要: Acegi是一個能夠為基于Spring的應用系統提供描述性安全保護的安全框架。它提供了一組可以在Spring應用上下文中配置的Bean,充分利用了Spring對依賴注入和面向切面編程的支持。
Acegi也能夠通過保護方法調用在更底層的級別上強制安全性。使用Spring AOP,Acegi代理對象,將“切面”應用于對象,以確保用戶只有在擁有恰當授權時才能調用受保護的方法。
集成Acegi到自己的項目中, 并且將用戶信息和權限放到數據庫, 提供方法允許權限動態變化,變化后自動加載最新的權限。
閱讀全文