Система входа в систему с использованием JSP - забыли пароль, используя базу данных sql?

Question

Я традиционный разработчик .NET ... теперь мне нужно создать веб-приложение с использованием JSP.

Есть ли какая-то структура, которая обрабатывает все входящие в систему вещи для меня?

• Регистрация пользователей (и безопасное хранение в базе данных, используя лучшие практики)
• забыли пароль функциональность
• отслеживание сеанса (также убедитесь, что только зарегистрированый пользователь может видеть страницу)

Как я уже сказал, я в основном знаком с членством в .NET. Я исследую Spring, Struts и Hibernate, но пока не уверен в достоинствах и недостатках каждого из них.

Если бы вам пришлось создавать это простое веб-приложение с использованием JSP, как бы вы поступили?

Спасибо за вашу помощь :-)

-Josh

Answer 1

Взгляните на Spring Security .

Spring Security - мощная и настраиваемая среда аутентификации и контроля доступа.

Answer 2

Краткий ответ? Нет.

Однако существует очень много структур безопасности, которые вы можете настроить в соответствии со своими потребностями. Я бы рекомендовал смотреть на Spring Security как на хороший универсальный инструмент, который должен соответствовать вашим потребностям.