system zarządzania użytkownikami dla strony internetowej

Question

Obecnie piszę stronę, która będzie wymagać zalogowania. Nigdy wcześniej nie musiałem tego robić i szukam porady, jak najlepiej to zrobić.

Zgaduję, że są już logi z otwartym dostępem do zasobów, które mogę wprowadzić do mojej witryny, po prostu potrzebuję porady, której użyć i porady, gdzie szukać informacji o tym, jak z nich korzystać.

Jeśli ktoś ma żadnej wiedzy rady lub o tym, jak go o to bym bardzo wdzięczny

góry dzięki

Answer 1

Możesz spojrzeć na Apache Shiro [1]: "Apache Shiro to potężne i łatwe w użyciu środowisko zabezpieczeń Java, które wykonuje uwierzytelnianie, autoryzację, kryptografię i zarządzanie sesją".

Dla Shiro z oAuth patrz wątek [2].

[1] http://shiro.apache.org/

[2] jersey RESTful & shiro & oAuth tutorial

Answer 2

IMO Najłatwiej byłoby użyć implementację protokołu OAuth dla aplikacji Java. OAuth umożliwia użytkownikom automatyczne logowanie przy użyciu poświadczeń z Google, itp

to sprawdzić w Google: http://code.google.com/p/google-oauth-java-client/

Answer 3

Specyfikacja aplet wyjaśnia jak standardowe prace uwierzytelniania, a każdy serwer (Tomcat, molo, itd.) Zapewnia różne opcje przechowywania użytkowników i ich poświadczeń.

Zobacz, jak skonfigurować Tomcat pod numerem http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html.

Zabezpieczenie sprężynowe jest często stosowane jako alternatywa.