Всем доброго времени суток. Как и обещал, попытаюсь осветить тему секьюрности в веб-приложении, написанном на ZK Framework. Почему часть первая? Потому что в данной статье я покажу вам наиболее быстрый и простой метод внедрения Spring Security с использованием в качестве страницы авторизации- jsp страницу; в последующей(их) статье(ях) будут описаны более сложные и интересные методы с использованием zul в качестве построения страницы авторизации.
Веб-приложение писать с нуля не будем, а за основу возьмем мое прошлое приложение, которое я описывал в этом топике.
Что нам понадобится:

• библиотеки самой Spring Security, которые возьмем отсюда
  
• библиотеку zk-spring-security
  
• jstl, которую берем с сайта
  

Данный метод можно реализовывать тоже по-разному, либо хранить юзеров, их пароли и права в xml конфигурации Spring Security, либо хранить в базе данных. Так как наше приложение и так работает с базой Oracle, так чего бы и юзеров не хранить в базе. Как говорит нам документация спринга, при дефолтном развертывании Spring Security смотрит в базу на 2 таблицы (users и authorities). При групповой политики, требуется наличие еще и таких таблиц, как :groups, group_authorities, group_members (скрипты таблиц можно взять отсюда).

Всем доброго времени суток. Вот решил поделиться тем, как можно объединить двух монстров Spring Framework и Hibernate с мощным j2ee фреймворком ZK. Для начала почему же именно ZK, а не GWT или вообще native jsp? Потому что (чисто субъективно) у ZK самая безболезненная интеграция с этими фреймворками, да и вообще проще я пока не встречал, что и вам попытаюсь доказать.
Мой пример будет прост, так как моя цель показать как эти все фреймворки заставить заработать, причем с наименьшей головной болью. В качестве базы данных возьмем Oracle. И напишем простое веб-приложение, которое будет отображать имена пользователей. Также, дабы показать мощь и простоту ZK, добавим немного функциональности, к примеру, удаление пользователей из системы и редактирование его имени.

В 1671 г. герцог дю Плесси-Пралин (du Plessis Praslin), французский посол в Бельгии, впервые создал сладкий десерт, который много позже назвали «пралине». Фирменный десерт содержал тёртый миндаль с другими орехами, перемешанный с засахаренным мёдом и комочками шоколада, затем начинка обливалась жжёным сахаром — подобием карамели — и так подавалась к столу. Сейчас пралине чаще называют размолотые жареные орехи (уже не обязательно миндальные) с карамелью, перемешанные с какао-маслом и прочими вкусовыми добавками. Пралине используется как начинка для конфет, а также тортов, и иногда выпускается как самостоятельное лакомство. (Википедия).                                                                                                                                                                               У меня сложился свой десерт: вкусные оттенки шоколада и карамели, корицы и лепестков миндального ядра. Вполне съедобный комплект ;) Перламутр, речной жемчуг, чешское стекло, металл...

[content]