Authentication 这是干什么的

s5as4sa 2008-02-27 01:21:45

org.acegisecurity.Authentication

Authentication currentUser = SecurityContextHolder.getContext().getAuthentication();
currentUser.getName()

这是在取什么值啊,能详细说说他的用途吗?

...全文

106 2 打赏收藏转发到动态举报

写回复

用AI写文章

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhangdeyong 2008-02-27

打赏
举报

Authentication 是对用户名、密码、URL进行安全认证。

caiming250 2008-02-27

打赏
举报

Authentication 放置的是权限信息

Authorization（授权）发生在Authentication（认证）之后。授权嘛，光看意思大家应该就明白，它主要掌管我们访问系统的权限。比如有些特定资源只能具有特定权限的人才能访问比如admin，有些对系统资源操作比如删除、添加、更新只能特定人才具有。Authentication（认证）是验证您的身份的凭据（例如用户名/用户ID和密码），通过这个凭据，系统得以知道你就是你，也就是说系统存在你这个用户。所以，Authentication被称为身份/用户验证。：你有权限干什么。

它提供了一组方法和协议，用于验证用户提供的身份凭证（例如用户名和密码、API密钥、令牌等）是否有效，并确定用户是否具有访问系统或资源的权限。通常，Authentication接口与用户身份验证系统（如数据库、身份提供者或第三方服务）进行交互，以验证用户的凭证。单点登录（SSO）：这是一种身份验证机制，允许用户使用一组凭证（如用户名和密码）登录到多个关联应用程序或系统中，而不需要在每个应用程序中单独进行身份验证。Authentication接口将验证令牌的有效性和合法性，以确定用户的身份和权限。

1. 认证 (Authentication) 和授权 (Authorization)的区别是什么？这是一个绝大多数人都会混淆的问题。首先先从读音上来认识这两个名词，很多人都会把它俩的读音搞混，所以我建议你先先去查一查这两个单词到底该怎么读，他们的具体含义是什么。说简单点就是：认证 (Authentication)：你是谁？授权 (Authorization)：你有权限干什么？稍微正式点（啰嗦点）的说法就是： Authentication（认证）是验证您的身份的凭据（例如用户名/用户

FormsAuthentication的作用是，当你请求某个url时，没有传form票据时，就拒绝你的登陆。 form票据的授予，是在你登录成功时授予给你的。其本质是维护是一个cookie。 1.登陆时 sysAdmins = new SysAdminManager().AdminLogin(sysAdmins); if (sysAdmins != null) { Session["current

1. 认证 (Authentication) 和授权 (Authorization)的区别是什么？这是一个绝大多数人都会混淆的问题。首先先从读音上来认识这两个名词，很多人都会把它俩的读音搞混，所以我建议你先先去查一查这两个单词到底该怎么读，他们的具体含义是什么。说简单点就是：认证 (Authentication)：你是谁。授权 (Authorization)：你有权限干什么。稍微正式点（啰嗦点）的说法就是： Authentication（认证）是验证您的身份的凭据（例如用户名/用户I

Web 开发

81,116

社区成员

341,739

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章