在對web項目進行權限管理時，采用的方法無非是寫一大堆JSP或者干脆一個Filter搞定。寫完簡單的權限功能后，又開始考慮如何自動記憶上次用戶信
息，限制每臺機器只能有一個用戶登錄，把用戶密碼進行加密。接著更上一層樓，嘗試實現單點登錄，使用HTTPS保護傳輸數據，防御會話偽造攻擊等等。
于是好幾年前出現了名叫acegi的東西，它建立在spring的基礎上，提供了可以豐盛的權限功能集合，同時也以極為變態的復雜配置給了我們這
些初試權限的人悶頭一棍。甚至網上已經有人流傳“every time you use acegi, a fairy
die”——每當有人使用acegi時，就會有一個精靈死去。
正因為如此，acegi在加入spring陣營時，不但改頭換面改名成為Spring
Security，而且在配置方面進行了極大的簡化，形象的來說就是：“現在只需要20行的配置文件就可以完成之前幾百行才能實現的功能”。
遺憾的是，現在依然可以看到還有人在使用acegi，甚至還有人在學習acegi，這種情況無疑讓我們感到痛心疾首。
為了世界上不會再有精靈無謂犧牲，也為了大家的身心健康，我在此大聲疾呼：“請把acegi替換成Spring
Security。”尤其對那些希望學習acegi的同志，請直接學習Spring Security。
下面是《請把acegi替換成Spring Security》的附帶視頻，希望大家了解Spring Security的簡潔。
http://code.google.com/p/family168/downloads/detail?name=springsecurity.zip