基于JAAS和J2EE Web容器的验证与授权

• 作者: 姜伟 李磊 杜平安
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 验证 授权 JAAS J2EE Web容器 安全
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 电子机械工程
• 页码范围: 969-972
• 页数: 4页
• 分类号: TP3
• 字数: 3243字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2007.05.044

摘要

在Borland应用服务器的基础上,使用JAAS与J2EEWeb容器内在的安全机制,并借助Oracle数据库的用户验证,实现了Web应用中对用户的验证和授权.把用户能访问到的资源控制到页面级,将开发阶段需要考虑的安全问题转移到部署阶段,实现了应用逻辑与安全逻辑的彻底分离.实践表明,使用JAAS可以提高整个系统的开发效率,而Web容器提供的验证与授权可以很好地和数据库安全域相结合.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜平安	电子科技大学机械电子工程学院	121	2000	22.0	40.0
2	李磊	电子科技大学机械电子工程学院	39	150	6.0	10.0
3	姜伟	电子科技大学机械电子工程学院	2	32	2.0	2.0