добавление безопасности на страницу входа в JSP

Question

Я работаю над добавлением безопасности на страницу входа в JSP.Может кто-нибудь, пожалуйста, скажите мне, какие виды безопасности я могу добавить на мою страницу входа.Было бы неплохо, если бы вы могли дать мне несколько хороших ссылок для этого.

Я хочу реализовать следующие вещи:

1. Я хочу обеспечить защищенную связь SSL.
2. Я хочу реализовать политики для надежного пароля, такого как минимальное количество символов и наличие по крайней мере одного заглавного и одного специального символа.
3. Я хочу реализовать функцию времени ожидания простоя с предупреждением перед выполнениемфактический выход из системы.
4. Я хочу зашифровать пароль при сохранении его в базе данных.
5. Я хочу предоставить предупреждения о слишком большом количестве попыток входа в систему с тем же именем пользователя.
6. Я хочу запретить пользователям доступ к функциям авторизации.

Answer 1

Я бы порекомендовал использовать Spring и Spring Security.Это очень мощная и хорошо зарекомендовавшая себя библиотека веб-приложений (но не ограничивающаяся ими). ​​