Apache Shiro"与JSF 2.0"!怎么样?

Raj*_*pta 5 security spring-security shiro

我正在寻找Java Web应用程序中的身份验证/用户登录管理/安全性的框架/解决方案,这可以使初级开发人员的工作变得更容易/更快,并使应用程序相对更加安全地抵御潜在的威胁.

有些人建议我考虑像Spring Security和Apache Shiro这样的解决方案,我想知道它是如何与JSF 2.0一起使用的.在我的案例中使用Shrino而不是Spring安全性是否有任何缺点?

还有其他更好的JSF应用程序安全解决方案?


目前我正在使用JSF 2.0(带Facelets)作为我的Web应用程序中的前端开发框架,它由Noss数据库Cassandra支持.

Les*_*ood 5

DeluanQuintão为Shiro社区提供的Shiro和JSF提供了一个很好的解决方案:

http://techbeats.deluan.com/apache-shiro-tags-for-jsffacelets

另请注意,Shiro可以使用Cassandra作为后端来启用与Servlet容器无关的会话群集(您需要编写CassandraSessionDAO并将其插入Shiro的配置中).有关更多信息,请参见http://shiro.apache.org/session-management.html.

HTH,

莱斯