SpringSecurity (antes Acegi Security) 2.0

Después de 2 años de desarrollo, SpringSource ha terminado la nueva versión de Acegi Security, que implica la integración completa con Spring y un cambio de nombre: SpringSecurity.

Para los que no lo conocéis, SpringSecurity es un framework no intrusivo para implementar servicios de autenticación y autorización a recursos java que se integra a los estándares de la industria. Permite controlar la seguridad desde una granularidad muy fina como el acceso a determinado método o a granularidad muy alta como el acceso a toda una aplicación.

En esta nueva versión ha habido un refactoring del código y actualización de las dependencias, además incluye nuevas características entre las que destacan:

• Soporte a OpenId
• Soporte completo a autorización a nivel de métodos en superclases, genéricos, bridges, clases e interfaces.
• Autorización web basada en URIs restful
• Mejoras al tutorial de ejemplo