【web++_第四阶_中间学习阶段_学习security始于这两篇_3】

【可学习】
http://blog.csdn.net/ccecwg/article/details/24379421 SpringMVC 3.1集成Spring Security 3.1【配置丰富】
http://www.cnblogs.com/yxwkf/p/3854214.html spring security3.2配置---权限管理【检測失效的sessionId,session超时时，单用户登陆，不用经过spring security过滤，一般js、css都不须要过滤，hibernate配置，Hibernate】
http://blog.csdn.net/miqi770/article/details/19029673 使用 Spring Security 保护 Web 应用的安全
http://blog.csdn.net/lichunan/article/details/41519169 翼支付门户架构之spring security之自定义登陆页面【** 翼支付 **】
http://www.cnblogs.com/huapox/archive/2013/05/01/3516070.html 基于 Annotation 拦截的 Spring AOP 权限验证方法【** 稍杂，也许可以学习AOP **】
http://www.cnblogs.com/dennisit/archive/2013/04/13/3019391.html 【（非常关键）springmvc定制REST风格 以及 与JSR303 Bean校验整合】
http://www.cnblogs.com/dennisit/archive/2013/04/25/3043171.html SpringMVC中应用Ajax异步通讯
http://www.cnblogs.com/hoojo/archive/2011/06/10/2077422.html Spring REST
http://www.cnblogs.com/wuyou/p/3494711.html SpringMVC可以配置多个拦截后缀*.html和.do等
http://www.cnblogs.com/heartstage/p/3420442.html 【Spring MVC】
http://www.cnblogs.com/NF-CHH/p/3582159.html SpringMVC 中整合之JSON、XML
http://www.cnblogs.com/sunang/p/3429895.html SpringMVC常用注解實例詳解
http://www.cnblogs.com/dennisit/archive/2013/04/13/3017910.html springmvc不同方式控制器实现与参数传递

【讨论项】
http://bbs.csdn.net/topics/370010979 在提交表单时用js加密后再提交，后台不做加密处理？