我需要为 Spring 支持的 Web 应用程序创建用户帐户注册/登录/管理组件。我打算使用 Acegi 来帮助进行身份验证。是否有框架/组件集可以帮助处理样板帐户验证电子邮件、忘记密码处理等功能？
与this question 相关但不一样，与几年前问过的a question on the SpringSource forum 几乎完全相同。
【问题讨论】：
标签： java spring web-applications spring-security
除了 Emmet，这里似乎真的没有什么好的解决方案。正如剑桥大学安全研究人员所观察到的那样，部分问题在于缺乏共识和标准：-
密码实施是数千个网站实施的一项非常常见的任务，但标准对改进流程几乎没有任何作用。在获得好的标准之前，它们的角色部分由行业事实标准或社区驱动的准则来履行，这些准则仍然分散在网络上，处于喧嚣之中。
Passwords in the wild, part III: password standards for the Web
（该博客系列的其余部分在该领域非常有趣和有用）。
部分功能由 Spring Security 提供（例如密码编码组件）。
【讨论】：
看看Emmet 项目。为基于 Spring 的项目提供用户管理子系统是其两个目标之一。 （另一个目的是提供 SpringSecurity 增强和封装的连线文件以支持 Shibboleth、各种“混合”登录方案和其他东西。）
（免责声明 - 我是 Emmet 的主要作者。）
【讨论】：