Java認(rèn)證與授權(quán)服務(wù)及其在Web系統(tǒng)中的應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，WEB 應(yīng)用系統(tǒng)得到了越來(lái)越多的應(yīng)用。而每個(gè)應(yīng)用系統(tǒng)往往都有自己的一套用戶認(rèn)證和授權(quán)方法，為了對(duì)用戶進(jìn)行統(tǒng)一的認(rèn)證和授權(quán)管理，所以有必要將不同系統(tǒng)的各種認(rèn)證方法集中到一個(gè)框架中，也就是需要有一個(gè)獨(dú)立的、高安全性和可靠性的身份認(rèn)證及權(quán)限管理系統(tǒng)，來(lái)完成對(duì)整個(gè)WEB 用戶的身份認(rèn)證和權(quán)限管理。因此建立一個(gè)統(tǒng)一的身份認(rèn)證和權(quán)限管理系統(tǒng)，對(duì)用戶實(shí)現(xiàn)統(tǒng)一的認(rèn)證、統(tǒng)一的管理和統(tǒng)一的授權(quán)已經(jīng)成為 WEB 信息安全系統(tǒng)建設(shè)中的重

2、要環(huán)節(jié)。 JAAS 是能夠?qū)崿F(xiàn)這種框架的 Java 版本。Java2 安全框架提供的是基于代碼源的存取控制方式，JAAS 在此基礎(chǔ)上還提供了基于代碼運(yùn)行者的存取控制能力。論文深入分析了 JAAS 技術(shù)，并提出了一個(gè)基于 JAAS 的 WEB 應(yīng)用框架原型。采用這個(gè) WEB 應(yīng)用框架原型可以解決傳統(tǒng) Web 系統(tǒng)中的應(yīng)用程序和認(rèn)證模塊緊密偶合、獨(dú)立性較弱的問題，使得認(rèn)證模塊和應(yīng)用程序各自相互獨(dú)立，可以單獨(dú)開發(fā)，它們之間的聯(lián)系通過配