您的位置: 首页 > 文章 > jaas的认证和授权基本理解

jaas的认证和授权基本理解

分类: 文章 • 2025-03-11 19:22:03

JAAS架构图

jaas的认证和授权基本理解
图一 JAAS概览

Jaas的认证过程懂了

LoginContext，loginModule，callBackHandler，nameCallback，password

Jaas的授权过程也懂了

在一个资源上授予某个principal可以炒作的权限permission，这个permission默认的provider是文件读取的provider，而Jetspeed的权限是存取在数据库中的，所以jetspeed肯定有自己的实现的provider