Spring Web Flow 实战：安全、持久化与 JSF 集成
在 Web 应用开发中，Spring Web Flow 为我们提供了强大的功能来管理复杂的用户交互流程。本文将深入探讨如何使用 Spring Web Flow 实现 Web 流的安全保护、对象持久化以及与 JSF 的集成。
1. 保护 Web 流
在应用程序中，我们常常需要确保只有经过授权的用户才能访问特定的 Web 流。Spring Web Flow 与 Spring Security 集成，让我们可以轻松实现这一目标。
1.1 问题描述
我们希望通过仅允许授权用户访问来保护应用程序中的某些 Web 流。
1.2 解决方案
Spring Web Flow 提供了与 Spring Security 的集成，通过正确配置 Spring Security，我们可以在流定义中嵌入<secured>元素，并指定所需的访问属性，从而轻松保护流、状态或过渡。
1.3 实现步骤
- 配置 DelegatingFilterProxy 过滤器：在
web.xml中配置DelegatingFilterProxy过滤器，将 HTTP 请求过滤委托给 Spring Security 中定义的过滤器。
<web-app ...> <context-para