https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=JAAS
JAAS - 版本历史
2026-07-13T12:08:32Z
本wiki上该页面的版本历史
MediaWiki 1.43.9
https://arolstar52-zhtest.hf.space/index.php?title=JAAS&diff=472851&oldid=prev
imported>Sssr7844：/* growthexperiments-addlink-summary-summary:1|1|0 */
2026-02-07T09:48:22Z
<p><span class="autocomment">growthexperiments-addlink-summary-summary:1|1|0</span></p>
<p><b>新页面</b></p><div>{{noteTA|G1=IT}}<br />
'''Java认证和授权服务'''（'''Java Authentication and Authorization Service'''，简称'''JAAS'''）是一个[[Java]]以用户为中心的安全框架，作为Java以代码为中心的安全的补充。自[[Java虚拟机|Java运行环境（JRE）]] 1.4起，JAAS就被集成到JRE，而之前是作为一个扩展库由Sun公司提供的。<br />
<br />
JAAS的主要目標是分開使用者認證的議題，這樣就可以個別地管理他們。<br />
<br />
== 管理 ==<br />
<br />
對系統管理者而言，JAAS有兩種設定檔：<br />
* '''*.login.conf'''：詳述如何插入廠商提供的用戶認證模塊（Login Module）到特定應用程式裡。<br />
* '''*.policy'''：詳述哪個身份（使用者或程式）獲得哪種許可<br />
<br />
例如，一個有這種'''login.conf'''的檔案指出不同的認證機制要如何執行以認證使用者。<br />
<br />
PetShopApplication {<br />
com.sun.security.auth.module.LdapLoginModule sufficient;<br />
com.foo.SmartcardLoginModule requisite;<br />
com.sun.security.auth.module.UnixLoginModule required debug=true;<br />
};<br />
<br />
== 应用程序接口 ==<br />
<br />
對應用程式開發者而言，JAAS是一個標準的程式庫，並提供了：<br />
* 身份（''Principal''）和一系列证书（''Subject''）表示。<br />
* 认证服务，将调用你的应用程序的回调接口请求用户的信息，如用户名和口令。认证服务将返回一个新的''Subject''对象。<br />
* 授权服务，验证一个Subject是否由管理员授予了某个权限。<br />
<br />
== 安全系统集成 ==<br />
<br />
對安全系統整合者而言，JAAS提供的介面可以：<br />
* 提供你的身分名字空間給應用程式。<br />
* 将证书附加在线程上(''Subject'')。<br />
* 有关登录模块的开发。你的模块调用[[回调函数]]查询用户，检查他们的应答并生成''Subject''。<br />
<br />
== 参见 ==<br />
* [[可插拔认证模块|PAM]]<br />
* [[Apache Shiro]]<br />
* [[EJB#安全]]<br />
<br />
== 外部链接 ==<br />
* [http://java.sun.com/products/jaas/ JAAS主页] {{Wayback|url=http://java.sun.com/products/jaas/ |date=20080829131342 }}<br />
* [http://java.sun.com/j2se/1.5.0/docs/guide/security/jaas/tutorials/index.html JAAS教程1] {{Wayback|url=http://java.sun.com/j2se/1.5.0/docs/guide/security/jaas/tutorials/index.html |date=20090321040837 }}<br />
* [https://web.archive.org/web/20120213151253/http://www.javaranch.com/journal/2008/04/Journal200804.jsp#a6 JAAS教程2]<br />
* {{en}} [https://archive.today/20060206022946/http://www.jguard.net/ jGuard : open source project which can secure standalone or web applications based on JAAS]<br />
{{Internet-stub}}<br />
<br />
[[Category:Java]]<br />
[[Category:身份验证方法]]</div>
imported>Sssr7844