第12回 業務アプリでSpring Securityを使いこなせ！
株式会社DTS ネットワーク事業本部所属。Struts／Springをベースとしたフレームワークの開発・保守，プロジェクト支援に携わる。2008年，社内認定制度によりITアーキテクトに認定される。 前回に引き続き，Spring Securityを取り上げます。 Spring Securityの守備範囲である認証・認可という機能は，お客様の環境やセキュリティ要件などに影響を受けることが多く，システム全体を考慮する必要があります。そのため，うまくプロジェクトに適応するには，事前検討や設計が重要になってきます。 本稿では，Spring Securityを業務アプリに適応するに当たって，検討すべき内容を挙げて，その結果を基にサンプルアプリケーションを実装します。業務アプリ構築において，中規模以上(約10人以上)のプロジェクトでは，認証や認可に関する検討や実装は（呼び名は企業によってさまざまだと思い
概説 Springプロダクト(3) - Spring Securityでユーザ認証/アクセス制御
HTTP-Security HTTP-SecurityはJavaEEのFilterを利用して、APにユーザ認証とURLベースのアクセス制御を適用する機能である。この仕組みはJavaEEのコンテナ認証とは基本的には別物だが、HTTP-Securityの認証方式の1つとして、コンテナ認証も選択できるようになっている。 それでは基本的な設定方法を見ていこう。 まずweb.xmlにFilterの設定をする。 ソースコード1: web.xml 抜粋(全サンプルのダウンロード) <filter> <filter-name>springSecurityFilterChain</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> <filter-ma
第11回 Spring Securityでラクラク! セキュリティ対策
株式会社DTSネットワーク事業本部所属。Struts/Springベースのフレームワーク開発，プロジェクト支援に携わる。 今回から2回にわたって，Spring Securityについて取り上げます。Spring Securityは，Springのサブプロジェクトの一つです。以前までAcegi Securityと呼ばれていたセキュリティに関するフレームワークです。この連載を読んでいただいている方なら，名前くらいは聞いたことがあるのではないでしょうか？ しかし，Spring Securityを利用すると，どんなセキュリティ対策ができるのかは，あまり知られていないように感じます。 本稿では，まずSpring Securityを利用すると具体的に何ができるのか，また，反対に何ができないのかについて説明します。Spring Securityについて理解したところで，簡単なサンプルの作成を通して，Sp
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
