Java用户账户管理解决方案

Question

我目前正在开发一个依赖权限机制来管理用户内容的 Java Web 应用程序。这当然意味着我们需要管理用户。我们当前的用户管理系统是一个内部系统，用于管理有关 RDBMS 中的用户、组、用户和权限的信息。该系统可以工作，但维护起来很麻烦。我想找到一种方法来简化事情。

鉴于用户管理是许多网络应用程序的核心功能，因此管理用户的软件包似乎必须在互联网机器上普遍使用。您使用什么解决方案来管理用户？似乎 Spring Security 包之类的东西可能会起作用，但我想在将自己锁定到 Spring Security 之前先了解一下可用的东西。

谢谢。

Answer 1

您正在寻找诸如 LDAP 或 Active Directory 之类的东西来管理您的用户。您将使用 Spring Security 来应用/实施您存储在 LDAP 中的安全信息。很确定您可以将任何应用服务器配置为使用 LDAP 进行开箱即用的基本身份验证和授权功能。