继续acegi -> 0.8

新工作节奏较快，所以不太更新blog了。最近编写了iBaits code conventions以及junit best practice,很高兴团体可以按照敏捷和tdd的路子进步下去。有需要这两个东

Acegi安全系统，是一个用于Spring Framework的安全框架，能够和目前流行的Web容器无缝集成。它使用了Spring的方式提供了安全和认证安全服务，包括使用Bean Context，拦截

Acegi 的配置看起来非常复杂,但事实上在实际项目的安全应用中我们并不需要那么多功能,清楚的了解Acegi配置中各项的功能，有助于我们灵活的运用Acegi于实践中。 2.1 在Web.xml中的配置

第1部分 Web应用安全 第1章 Java EE应用的安全性 3 1.1 企业级安全 3 1.2 用户认证和授权 4 1.2.1 部署并运行contacts示例应用 11

Acegi是一个闻名的Java EE安全性框架，CAS服务器是SSO领域闻名的软件产品。它们在各自领域都摆出了领先者的姿态，而且它们的协同工作能力堪称一流。

通过读acegi的源码，更加体会到“基于接口”的设计给扩展带来巨大的灵活性。 在bean配置中，有以下内容： <bean id="daoAuthenticationPr

对于一个典型的Web应用，完善的认证和授权机制是必不可少的，在SpringFramework中，Juergen Hoeller提供的范例JPetStore给了一些这方面的介绍，但还远远不够，Ace