Как управлять аутентификацией пользователя/сеансами?

Question

Каков наилучший способ управлять пользовательской аутентификацией/сеансами в веб-приложении, в идеале в кластерной среде, используя Spring Framework/MVC?

Я думал о создании логического компонента, который создает jsession для аутентифицированных пользователей, а затем с помощью AOP для проверки jsession перед каждым процессом инициализации контроллера.

Если нет лучшего способа, каковы возможные альтернативы? Благодарю.

Answer 1

Лучше всего использовать Spring Security. См. http://static.springsource.org/spring-security/site/start-here.html

Answer 2

Весенняя безопасность - это хорошо, это может быть излишним для того, что вам нужно. Вы рассмотрели базовую стандартную безопасность web.xml (это будет прекрасно работать с Spring-MVC, так как это только URL-адрес).

Basic Tutorial Here

Многие извинения, если вы знали об авторизации web.xml уже, это просто, что это часто забывают.