java - Servlet 过滤器作为 Web 应用程序的安全性

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于 Stack Overflow 来说是偏离主题的，因为它们往往会吸引固执己见的答案和垃圾邮件。相反，describe the problem以及迄今为止已采取哪些措施来解决该问题。

已关闭 9 年前。

Improve this question

我想像我们在大多数网站上那样建立自己的自定义注册系统:

1. 用户输入密码、用户名、e-male 等
2. 注册过程后尝试使用注册表中插入的用户名和密码登录。

我正在考虑使用 spring-security 来做到这一点，但我想使用 servlet 来做到这一点，因为这对于每个 Web 开发人员来说都是必须了解的基本知识。

作为我的特殊观点，我正在考虑使用过滤器。您能否建议我阅读一些有关过滤器以及如何使用 servlet 和过滤器执行安全性的内容？

致以最诚挚的问候。

Answer 1

您没有提到这是否是一项家庭作业。如果您正在开发一个供人们使用的真实 Web 应用程序，请不要重新发明轮子。我强烈推荐spring-security或其他开箱即用的框架。

如果您为了理解而想尝试一下这些东西，您可以继续您正在寻找的任何内容(过滤器/servlet)。