將安全性添加到jsp登錄頁面

Question

我正在爲jsp登錄頁面添加安全性。有人可以告訴我哪些類型的安全性，我可以添加到我的登錄頁面。如果你可以參考我的一些好的鏈接來做這件事，那將是很好的。

我要實現以下幾件事：

1. 我想提供SSL保護的通信。
2. 我想實施強密碼的策略，如最少字符數和存在一個大寫字母和一個特殊字符。
3. 我想在執行實際註銷之前使用警告消息實現空閒超時功能。
4. 我想在將密碼存入數據庫的時候加密密碼。
5. 我想提供警告提供相同的用戶名嘗試過多的日誌記錄。
6. 我想阻止用戶訪問授權功能。

Answer 1

我會推薦使用Spring和Spring Security。它是非常強大和完善的庫（但不限於）Web應用程序。