Spring Security - 如果 id 无效，则阻止用户访问页面答案

【问题标题】：Spring Security - Preventing Users access to a page if an id is invalidSpring Security - 如果 id 无效，则阻止用户访问页面
【发布时间】：2012-09-25 18:08:01
【问题描述】：

我是 Spring Security 的新手，正在考虑在我的应用程序中使用或不使用它的想法。要求如下：

在我的 Web 应用程序中，我在数据库中存储了一个会话信息，其密钥存储在 cookie 中 2.现在，每当有人尝试访问不符合流程的网址时，我都想拒绝访问。 3.我可以为此使用 Spring Security。

我使用Spring MVC、Mongo DB和MySQL作为开发环境。

问候，阿布舍克

【问题讨论】：

您是想控制流量，还是按访问组限制某些流量？
我正在尝试控制流量

标签： spring jakarta-ee spring-mvc spring-security

【解决方案1】：

如果您想简单地控制应用程序的流程，我建议您使用 Spring Webflow。这允许您在多页应用程序中定义设置流。

Spring Security 可用于控制流，但仅用于访问控制。它与 Webflow（以及 Spring MVC）很好地集成，以确保您可以保护部分或全部流。

【讨论】：