Zor zamanlar JAAS anlama yaşıyorum. Hepsi olması gerekenden daha karmaşık (özellikle Güneş öğreticiler) gibi görünüyor. Güvenlik (kimlik doğrulama, yetkilendirme) özel kullanıcı ile Gergi Bahar Hazırda dayalı java uygulama depo uygulama konusunda öğretici veya örnek istiyorum. Uygulanabilir ACEGİ kullanarak.

Diğer kullanıcılar bağlantıları ile rahatsız etmeyeceğim o yüzden yukarıda çok yararlı bazı bağlantılar var. Ben yapılan benzer bir araştırmada JAAS için web uygulama ve gerçekleştirdi. bir "zihin barikat" ... ta ki fark JAAS bir çerçeve mücadelede güvenlik de farklı bir "katman" web uygulamaları Java Dünyası. Değil Java EE Java SE güvenlik sorunlarıyla mücadele etmek için inşa edilir.

JAAS sonra bir güvenlik çerçevesi çok daha düşük bir seviyede güvenliğini sağlamak için inşa edilmiş bir web uygulamasıdır. Bunlardan bazılarını örnek kod ve kaynak JVM düzeyinde kullanılabilir, dolayısıyla JVM düzeyinde ilke dosyaları için tüm bu yetenek vardır.

Java EE Java SE üzerine inşa olduğundan, JAAS birkaç modülleri LoginModules ve Geri aramaları gibi Java EE güvenlik yeniden vardı.

Not buna ek olarak, Java EE güvenlik, orada da Bahar güvenliği (eski ismiyle Acegi), benzer yerli Java EE güvenliği ele alan bir çok daha yüksek "tabaka" emniyete web uygulama sorunu. Ayrı bir güvenlik uygulaması olduğunu ve pek çok açıdan aynı şekilde davranır, ancak standart Java EE güvenlik üzerine inşa edilmiş değildir.

Özetlemek gerekirse, eğer sen are seyir için güvenli kaynaklar Java SE düzeyi (sınıflar, Sistem kaynakları), hiç bir şey göremiyorum gerçekten yararlı JAAS dışında kullanarak ortak sınıf ve arabirimleri. Bahar Güvenlik kullanarak odaklanmak veya ortak web bir sürü uygulama güvenlik sorunları çözmek hem de eski Java EE güvenlik düz.