Skytecs Entwicklerblog

Quickstart für ACEGI

Sobald eine Website einen gewissen Grad an Dynamik gewinnt, reicht die J2EE-Security meist nicht mehr aus - abgesehen davon ist die Implementierungen von JAAS-Plugins eine reichlich komplizierte Angelegenheit, die man gerne vermeidet, wenn es irgendwie geht. Für Websites, die auf Spring basieren, gibt es allerdings eine gute Alternative namens ACEGI - dabei handelt es sich um ein Framework, das so ziemlich alle Anforderungen abdeckt und eigentlich recht einfach zu handhaben ist.

“Eigentlich gut zu handhaben” soll bedeuten, dass das Framework zwar gut dokumentiert ist, man jedoch recht schwer einen Einstieg findet, wenn man sich nicht auskennt. Dieses Problem wird jedoch von dem Einsteigertutorial zu ACEGI, auf das mich PFuchs aufmerksam gemacht hat, recht gut gelöst. Wer sich mit Sicherheit in Spring-basierten Applikationen auseinandersetzen muss, sollte sich das Tutorial auf jeden Fall einmal angesehen haben, bevor er anfängt, Berechtigungen in der web.xml zu definieren oder sogar ein eigenes Framework zu stricken.