은 노력의 가치가있는 스프링 보안입니다.

Question

저는 봄 보안을 살펴보고 꽤 큰 패키지를 발견했습니다. 나는 이것에 대한 시간을 할애 할만한 가치가 있는지 궁금해.

에는 봄 보안 2.0 이상이 저장되어 많은 시간을 절약했거나 어떤 방식 으로든 프로젝트를 단순화 했습니까?

Answer 1

2 년 전에 Spring 프로젝트에서 사용하는 것을 고려했으며, 엄청나게 무겁고 복잡한 프레임 워크 였고 유연성이 제공 되었기 때문에 IMHO가 필요하지 않았습니다. 그것은 (내 생각에는) 우리 자신의 인증/권한 부여를하기위한 노력이 적었습니다. 이것을 사소한 노력이라는 의미로 오해하지 마십시오. 효과적인 보안은 절대로 없습니다.

위험의 관점에서 볼 때 나는 설명서와 함께 시간을 들여 심층적으로 이해하지 못했으며 복잡성이 잘못 구성 될 위험이 있다고 판단했습니다. 우리가 만든 것보다 "더 나은"것이지만, 제대로 사용하고 구성하는 방법을 이해하지 못하면 잠재력을 발휘하지 못할 것입니다. 내가 밖으로 이해하고있는 맞춤 구현 된 (그리고 아마도 "열등한") 보안 모듈은별로 중요하지 않습니다.

면책 조항 : 스프링 보안은 여전히 ​​당시 Acegi로 불 렸으며 현재 기술은 이름과 함께 변경되었을 수 있습니다.

Answer 2

대체 보안이나 글을 쓰거나 유지 관리하지 않는다면 스프링 보안을 배우기를 원할 것입니다.

여러 프로젝트에서 학습 곡선을 상각 할 수 있다면 훨씬 좋습니다.

Answer 3

스프링 보안 2.0 이상으로 많은 시간을 절약했거나 어떤 방식 으로든 프로젝트를 단순화 했습니까?

내 프로젝트의 경우 예와 그렇습니다.

보안 요구 사항이 얼마나 단순하거나 복잡한 지에 따라 달라집니다. 당신은 단순한 일을 할 필요가있는 경우에

• , 당신은 단지 문제에 관련되는 SpringSecurity 문서의 작은 부분을 읽는 멀리 얻을 수 있습니다. 아니면 샘플에서 물건을 빌리십시오.

• 엔터프라이즈 LDAP 서비스 또는 OpenID를 사용하는 것과 같은 복잡한 작업을 수행하는 경우 SpringSecurity를 ​​사용하면 타사 라이브러리에서 시작하여 직접 구현하는 것이 훨씬 간단 해집니다.

필자의 경험에 비추어 볼 때 웹 사이트 보안은 구현 방법에 관계없이 복잡하고 시간이 많이 걸립니다.