网站的用户管理系统

Question

我目前正在编写一个网站，将需要登录才能使用。我以前从来没有这样做过，我正在寻求最好的方法的建议。

我猜已经有开源登录，我可以在我的网站上实现，我只需要关于使用哪一个的建议，以及在哪里寻找如何使用它们的信息。

如果任何人有任何关于如何做的知识或建议，我将不胜感激。

提前感谢

Answer 1

您可以看看Apache Shiro 1："Apache Shiro是一个强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理“。

有关带有oAuth的Shiro，请参阅线程2。

1

2

Answer 2

最简单的事情就是使用OAuth的Java实现。OAuth可以让你的用户使用谷歌等公司的凭证自动登录

在谷歌上查看：http://code.google.com/p/google-oauth-java-client/

Answer 3

servlet规范解释了标准身份验证的工作原理，以及每个服务器(tomcat、jetty等)。提供各种选项来存储用户及其凭据。

有关如何配置http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html的信息，请参阅Tomcat。

Spring-security通常被用作替代方案。