Tomcat 6 で初めての Spring MVC アプリを作成しています。特定のページはすべてのユーザーが参照でき、他のページは登録ユーザーに制限されます。これをサポートするためにアプリのセキュリティを構成する最善の方法についてのアドバイスを探しています。登録/ログイン/パスワード回復/その他のコンポーネントを提供するログイン コントロールを提供する ASP.NET から来て、Spring MVC に同等の機能があるかどうか疑問に思っています。これは一般的な機能であるため、これらすべてをゼロから作成する必要がないように、活用できる再利用可能なコンポーネントがいくつかあることを願っています。

これは基本的に小さなおもちゃのアプリなので、超強力なセキュリティは必要ありません。Web ユーザー認証/承認の作成を容易にするコンポーネント (または組み込みの Tomcat 機能を活用する方法) を探しています。私はJava Web開発にかなり慣れていないので、この機能をすばやく構築する方法についての提案をいただければ幸いです。

ありがとう。

セッションや Cookie を使用せずにユーザー管理 (ユーザー情報の保存、ログイン、ログアウトなど) を実行することはできますか?

前もって感謝します。

リモートユーザーがVisualSVNサーバーで自分のパスワードを変更できるようにする方法を思いついた人はいますか? 「スタンドアロン」(非 ActiveDirectory) モードで実行していますが、この優れた製品の唯一の欠点は、ユーザーがパスワードを設定または変更できないことです。

私はそれを受け入れることができますが、決して変更されないパスワードのセキュリティへの影響はよく知られています. 機能を追加することは可能だと確信していますが、私は VisualSVN で使用されているテクノロジーのいずれにおいても少しも才能がありません。

2010年12月21日更新

私はこれを自分で実装することを決めました。助けていただければ幸いな最初の障害は、パスワードの暗号化です。VisualSVN にはパスワード ファイルがありhtpasswd、次の形式のユーザーのリストが含まれていることがわかりました。

JoePublic:$apr1$lpq$kF8nZjjuFxgJBExK8ruf20

JoePublic はユーザー名です。コロンは区切り文字で、残りはパスワード ハッシュのようなものだと思います。この場合に使用された実際のパスワードはForgetMeNot.

これは MD5 または SHA ハッシュではないようですが、私はこの分野についてあまり世俗的な知識を持っていないので、そうかもしれません。上記の情報から、使用されているアルゴリズムを推測できる人はいますか?

オブジェクト指向のユーザー システムへのアプローチを探していましたが、質問に答えるチュートリアルが見つかりませんでした。私は本当にコードのことは気にしません。後でそれを行うことができますが、OOP のロジックは本当に私を殺しています (ああ、私は OOP に慣れていないので、言及するのを忘れていました)。

ユーザーを含む mysql db と、dbmanager とユーザー クラスの 2 つのクラスを含む php ファイルがある場合、ユーザー クラス内で dbmanager のメソッドを使用しても問題ありませんか?

そうでない場合、ユーザー クラスと db クラスを相互に対話させるにはどうすればよいですか?

ありがとう

- -編集 - -

このアプローチは正しいでしょうか？たとえば、拡張クラスを使用する利点は何ですか?

私は現在、簡単に統合して構築できる PHP のユーザー管理システムを探しています。私はそれをグーグルで検索し、試してみるためにすでにリストに2つまたは3つありましたが、使用法とソリューションの経験に基づいて個人的な推奨の恩恵を受けたい.

ですから、過去にあなたのために働いたものを知っていれば、お勧めできれば幸いです.

ありがとう！

Instapaper (テキストを保存するブックマークレット) がどのようにしてブックマークレットの URL を生成するのか気になります。

私のものには、似たようなスクリプトのsrcがありますwww.instapaper.com/j/AnJHrfoDTRia

これらの URL の品質は、決して衝突する必要がなく、実際に推測可能ではないことです (そのため、他の人があなたのアカウントに保存することはできません)。

メールアドレスをMD5するのが簡単な方法かもしれませんが（サインアップ時に一意性をチェックしたと思われます）、非常に長い文字列になってしまいます。これは大きな問題ではありませんが、あまり頻繁に衝突しない短い GUID にはどのような手法があるのだろうかと考えています (これは明らかにトレードオフですが、私の意見では、上記の 12 文字はかなり短いです)。

最新のEclipseをDebianサーバーに手動でインストールし、すべてのユーザーが同じ構成を共有するように構成したいと思いました。思ったよりもわかりにくいことがわかりました。すべてのユーザーにパッケージをインストールできるわけではないようです。自分で実行すると、すべての構成データが自分のホームディレクトリに保存されます。sudoを使用してEclipseを実行すると、すべてがルートディレクトリに保存されますが、他のユーザーがEclipseを実行しているときにアクセスできません。

私はEclipseといくつかのフォーラムのマニュアルを閲覧してきましたが、「はい、できます」を除いて、それをどのように行うべきかについての情報を見つけることができませんでした。最大の問題は、すべてのユーザーを見つけるためのプラグインをインストールすることです。どんな助けでも大歓迎です。

Eclipse：3.6.1クラシック、この手順を使用してインストールされます。

サーバーuname：GNU / Linux *** 2.6.26-2-amd64

サーバーには、Puttyを使用してアクセスし、GnomeデスクトップにはrealVNCを介してアクセスします。それが重要な場合は、それについて言及するだけです。私たちのシステム管理者は「長期休暇」（スペインで働いており、交代することはありません）になっているので、私はここで助けなしに立ち往生しています。

編集：

構成に関してlauncher.iniまたはconfig.iniで設定できる変数のリストを見つけました： 、、、、、 ...しかしosgi.configuration.area、これらosgi.configuration.area.defaultを正しく設定する方法を正確に理解することはできません。osgi.sharedConfiguration.areaosgi.configuration.cascaded

--Serverfaultでもこの質問をしましたが、これがどこにあるのかは定かではありません。両方の質問を適切な場所に自由にマージしてください。 -

SFTP アクセスのセットアップを自動化しようとしています。このスクリプトは、sudo 権限を持ち、パスワードを持たないユーザーとして実行されています。

次のようにユーザーを作成できます。

次に、ユーザーのパスワードを設定する必要がありますが、方法がわかりません。これが私が試したことです。

私のpythonプログラムでは効果がありません。インタラクティブインタープリターでは、最初の行の後にロックされます。

これを行う最善の方法は何ですか？

Ubuntu lucidでpython 2.6を実行しています。

Wordpress上にCRMを構築しようとしています。私はそれをプラグインとして構築していますが、追い詰める前にロジスティックの側面を理解しようとしています。シニアワードプレス開発者の何人かはチャイムを鳴らすことができますか？

上記のシナリオでは、従業員にコントリビューターの役割を与え、顧客をサブスクライバーにすることを考えています。または、ユーザーのカスタムデータベースを作成し、Wordpressにこれらを処理させない方がよいでしょうか？それとも私が考えていないより良い方法はありますか？

編集

ここではWordpressが最善の選択肢ではないかもしれないというフィードバックを受け取っています。私はワードプレスに多くの投資をしました-それはカスタムテーマを持っていて、私はワードプレスコーデックスに非常に精通しています。だから私はそれを好みます。私は過去にコハナと仕事をしたことがありますが、すぐに肥大化するのを感じます。これは私の経験不足かもしれませんが、私にとってはWordpressは理にかなっています。

とは言うものの、Wordpressで開発されているので売られていません。それは何で開発されるべきですか？営業担当者は顧客情報（CRMの単一の場所）を管理でき、顧客はログインして注文し、ビデオ会議の時間をスケジュールし、自分の従業員を追加して、さまざまな支店の連絡先を把握し、請求情報を追加できます。リストは続きます。

データベースに必要ないくつかのフィールドのコンパイルを開始しました。ここでは、私が試しているアプリケーションの種類を理解するために、いくつかのテーブルからいくつかのフィールドを示します。

従業員データベース-最初、最後、電子メール、オフィス、セル、役職、ビデオ

顧客データベース-customer_id、名、姓、電話番号、電子メール、住所、account_mgr

連絡先データベース-最初、最後、電話番号、位置、電子メール

エンドポイント情報-連絡先情報、電話、電子メール、IP、都市、州

Java、Php などを使用して多くのサイトを作成しました。ユーザー管理が必要なときは、HttpSession と DB を使用してパスワードと最終的にセッション データを保持していました。

Springでこれを簡単な方法で行うための推奨/標準的な方法は何ですか?