保护J2EE应用程序安全

• 作者: Srividhya Narayanan
• 来源期刊: 程序员
• 学科: 工学
• 关键词: WEB应用程序 J2EE平台 安全性 保护 软件体系结构 访问数据库 Java Web服务
• 年，卷（期）: 2006,（2）
• 页码范围: 127-130
• 页数: 4页
• 分类号: TP393.09

摘要

Java 2PIatform Enterprise Edition（J2EE平台）为内网和外网上的Web应用程序，Web服务等宿主软件提供了运行环境。在设计J2EE应用软件体系结构时，非常重要的一个考虑因素是要保护公开的应用程序及其相应的资源。举例来说；一个Web应用程序需要访问数据库，应用程序本身并不需要身份验证（用户身份校验）或者授权（授予恰当的资源访问权限）．然而若在此场景中包含引用资源．就需要保障Web应用程序的安全性．限制数据库的需求。通过Java Specification Request（JSR）-109计划．