用JAAS构建Web程序的安全

• 作者: 蔡秋枫
• 来源期刊: 江汉大学学报（自然科学版）
• 学科: 工学
• 关键词: JAAS J2EE 验证 授权 角色
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 计算机与信息科学
• 页码范围: 60-63,74
• 页数: 5页
• 分类号: TP393.08
• 字数: 3260字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-0143.2009.04.017

摘要

利用JAAS安全模块,以JBOSS作为应用平台,并借助MySQL数据库中的用户信息,实现了Web应用中用户的身份验证及授权,提高了Web程序的安全性.在J2EE环境下JAAS的验证可采用容器提供的多种方式,并可实现单点登录,其授权由相应配置文件指定,可在布署阶段完成,这种灵活的机制降低了Web程序的应用逻辑与安全逻辑的耦合性、提高了系统的开发效率、增强了系统的维护性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡秋枫	盐城师范学院信息科学与技术学院	13	33	4.0	5.0