不涉及服务器的 Java EE 安全框架

Question

我正在研究 Java EE 的安全模型。该模型似乎涉及配置 Web 服务器（我使用的是 glassfish 4.0）。

我正在寻找的是一个无需任何服务器配置即可添加的安全框架。例如-

我可能会在启动 Web 应用程序时将我的数据库凭据传递给该框架的配置类之一，然后我可以调用诸如 user.isAuthenticated() 等方法。

另一个问题是，如果我使用 hibernate orm 和 Java EE 安全模型，那么我的 hibernate 配置为连接到数据库，并且我的 glassfish 服务器也连接到数据库。那么有什么方法可以跳过仅使用休眠连接到数据库但也使用安全框架？

Answer 1

如果您对 Spring Framework 有一点了解，请查看 this 教程

没有服务器参与。您可以实现自己的 user.isAuthenticated() 方法。