论文部分内容阅读
任何一个完整的应用系统，完善的认证和授权机制是必不可少的。传统的作法是通过编写代码，在actions或servlets中判断登录的用户是否有权限访问该资源，这样就使安全逻辑和业务逻辑耦合在一起，这与软件系统要求高内聚，低耦合的原则相违背。Acegi是一个基于Spring的安全架构，所有的安全逻辑通过Spring的标准配置文件的定义就可实现，系统的业务逻辑和安全逻辑完全分离，采用Acegi安全框架不仅节省工作量，提高编码效率，同时提高代码质量。