基于JAAS的安全策略解决方案

• 作者: 潘一
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 安全策略 JAAS JAVA应用 STRUTS J2EE 用户认证 开发框架 访问控制 安全标准 安全机制
• 年，卷（期）: 2006,（2）
• 页码范围: 115-118
• 页数: 4页
• 分类号: TP393.08

摘要

用户认证和访问控制是大多数Java应用的重要安全尺度，特别是J2EE应用。Java认证和权限服务（即JAAS）规定了新的安全标准并提供了一个可插拔的和富有弹性的框架，允许开发者混合不同的安全机制和丰富的已经存在各种安全方面的资源。JAAS将会在J2EE应用中扮演一个重要的角色。Struts是一个流行的J2EE开发框架，如何在Struts中实现更为安全的认证机制就显得非常重要。