security - JSF セキュリティ ライブラリ

Question

JSF セキュリティーに使用できるテクノロジーとライブラリーは何ですか? JSF アプリケーションの管理ページをパブリック アクセスから保護したいと考えています。

Answer 1

かなり難しい質問ですが、最近はSpring SecurityかApache Shiroを選びます。Spring を使用していない場合は、Shiro を見てみましょう。これをセットアップして使用するのは非常に簡単です。BalusCのこのようなチュートリアルもいくつかあります。

もう 1 つのオプションは、コンテナー固有 (Tomcat、Glassfish など) の設定を持つことができるRealmsであり、移植性がなくなります。また、小規模なプロジェクトを保護するための非常に優れた方法であるフェーズ リスナーを使用することもできます (アプリケーションが小規模になる場合は、このオプションを選択します)。他のフレームワークと回避策もあります。Java EE セキュリティについてもう少しググってみてください。