是否有适用于Java的基于Spring-Security的生产就绪安全包？

Question

我正在为新产品设计安全子系统.该系统需要以下内容:

• 复杂的用户/组/权限模型,包括服务级别和域级别(ACL)
• 上面的管理UI
• 根据用户操作执行的规则(登录失败时帐户禁用,密码复杂性要求等).

在继续实施Spring Security(2.x)缺乏的大多数功能之前,我想知道是否有人熟悉并且可以推荐可能已经实现/支持这些要求的软件包？理想情况下,JAR + WAR可以放入项目中并支持现成的所有内容.

谢谢

Answer 1

你问的很有趣，我也有一个非常相似的要求，并且已经搜索了一段时间。我放弃了，开始自己做，并在过去两周取得了一些不错的进展。目前我支持域 id 不一定是长的，它可以是任何东西，例如通配符字符串来表示可以授予权限（角色、组、用户）的一组事物或字符串 id 甚至沿着。可以定义多个权限类型，每个权限类型都有其权限或权限集，并且可以将这些权限类型分配为受支持的安全实体，并且实例受它们保护，因此您不受最多 32 个可能权限的限制。系统。您还可以在 ACL 配置中使用任何实际或虚拟实体。所有这一切都基于新的 Spring security (3.0.0.R1)，具有方法表达式支持，并且工作得相当好。整个过程使用休眠，因此您可以利用透明持久性和分布式缓存。虽然还有很多粗糙的地方，但作为概念验证是意料之中的。无论如何，如果您有兴趣，请告诉我，我们可以合作，使其对我们以及其他人也有用。