Spring security 经典教程
http://www.family168.com/oa/springsecurity/html/index.html
很幸运看到网上有如此好的教材，具体内容见以上网址，我这里主要写下心得：
首先：是两个重要的标签<http/>, <authentication-provider/>;? <http>中配置了页面授权， <authtication-provider>中配置用户登录。
1. 对于用户信息以及对应权限和权限对应页面都可以配置在数据库中。
2. 密码配置成MD5。
3. 可以实现remember-me功能。
4. 可以控制同一用户账号不能同时登录，只能同时一人在线。
5. 对用户密码用ehcache缓存。
6. 配置SSO。
7. basic验证，主要对于web service 和 httpinvoker的请求验证，这些访问都不是通过session实现的。
