Spring security在电子商务中的设计应用

蒋丛萃++史卓

摘要：电子商务系统平台构建中，安全性是系统应用开发的灵魂，是产品生命各个周期各个阶段的关键指标，同时也是整个电子商务运用的重要节点。该文介绍了spring security的认证和权限控制，将spring security访问控制机制应用于电子商务中，从而给电子商务系统平台安全设计提供了强大的支持。

关键词 ： Spring security；电商；访问控制

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）14-0247-02

当今社会电子商务已经取得了飞速发展，这在很大程度上得益于计算机技术的发展。电子商务是基于信息网络平台按一定标准所进行的各类商务活动的总称。这种网络电商操作相比实体经营店，不仅降低了营业成本，更极大地方便了消费者直接通过互联网购买需要的商品，提高了交易效率。而在电子商务中，客户及商家最关注的问题莫过于安全性问题。如何设计安全可靠的电子商务交易平台，成为了电商系统构建需要解决的问题。本文阐述spring security安全构架在电商系统平台设计中的应用。

1 Springsecurity安全构架简介

1.1 Springsecurity安全构架概要

Spring是基于Java语言而开发出的一站式Web框架。Spring框架包含以下子框架：SpringMVC，Spring， SpringSecurity， SpringAOP 等。在数据库访问层，Spring可以整合Hibernate、iBatis等第三方框架，通过整合构成一个完整的Web程序框架。

在电子商务实践中，应用设计需要有一定的开源架构作支撑，实现数据库运行的最终目的。这个开源架构即Spring。现存系统架构大多是单层体系架构，Spring程序框架可以将其整合为一个有机结合的统一整体，使得架构中各个层面能相互协调运作，而且各层面间不相互冲突，把程序架构的能动性最大限度地发挥出来。……