security - 任何 Spring Framework 对 REST 安全性的支持？

Question

我即将基于 Spring 框架为我的 RESTful 服务实现安全性。实际上，我之前从未保护过 RESTful WS，但我给自己做了一个很好的介绍 here .基本上，建议使用 Amazon S3 甚至 OAuth 作为很好的示例。

我的问题:

Spring 框架是否提供了开箱即用的这些策略？

如果是:是 Spring security 实现了这些策略吗？

如果不是:您建议如何使用 Spring 实现这些策略(OAuth ...)？

提前感谢您的任何建议。

呃

Answer 1

您正在寻找的绝对是 Spring Security。它提供了一种保护 RESTful spring-mvc Controller 调用的绝佳方式。

oAuth 从事联合授权业务，这是您在构建应用程序时所需要的，该应用程序要求其用户授予您的应用程序访问其在云中的部分私有(private)数据的权限，例如他们的 gmail 联系人或他们的谷歌日历。