@requiresauthentication
驗證使用者是否登入，等同於方法subject.isauthenticated() 結果為true時。
@requiresuser
驗證使用者是否被記憶，user有兩種含義：
一種是成功登入的（subject.isauthenticated() 結果為true）；
另外一種是被記憶的（subject.isremembered()結果為true）。
@requiresguest
驗證是否是乙個guest的請求，與@requiresuser完全相反。
換言之，requiresuser == !requiresguest。
此時subject.getprincipal() 結果為null.
@requiresroles
例如：@requiresroles("arolename");
void somemethod();
如果subject中有arolename角色才可以訪問方法somemethod。如果沒有這個許可權則會丟擲異常authorizationexception。
@requirespermissions
例如： @requirespermissions( )
void somemethod();
要求subject中必須同時含有file:read和write:afile.txt的許可權才能執行方法somemethod()。否則丟擲異常authorizationexception。
oAuth 2 0協議解析
部落格 完整的oauth 2.0協議流包括4個主體，6個步驟。4個主體分別是 資源擁有者 可以是人，負責授權工作。對open api來說，即發布方。發布方審批呼叫者的申請，通過後，即完成授權，體現為資料庫中的記錄。客戶端 一般是第三方應用程式。對於open api來說，即呼叫者。授權伺服器 負責完成...
OAuth 2 0系列教程
作者 jakob jenkov譯者 林浩校對 郭蕾 oauth是openid的乙個補充，但是完全不同的服務。oauth 2.0 是目前比較流行的做法，它率先被google,yahoo,microsoft,facebook等使用。之所以標註為 2.0，是因為最初有乙個1.0協議，但這個1.0協議被弄得...
OAuth 2 0協議原理
oauth oauth 開放授權 是乙個開放標準，允許使用者授權第三方移動應用訪問他們儲存在另外的服務提供者上的資訊，而不需要將使用者名稱和密碼提供給第三方移動應用或分享他們資料的所有內容。oauth 2.0中最關鍵的步驟在於使用者授權這一步。使用者授權有四種模式 授權碼模式 authorizati...