Безопасность + аутентификация + авторизация с Java EE 7

Question

Я новичок в Java EE, поэтому, чтобы изучить Java EE (EJB + CDI + либо Zkoss/JSF 2.0), я пытаюсь создать пример приложения.

В этом приложении я не хочу использовать материал, связанный с весной. Мне нужна комбинация аутентификации + авторизации, предоставляемая Spring Security. Кроме того, я хочу иметь теги, которые могут помочь мне и в части обзора.

Я пробовал искать в Интернете для этого. Я нашел что-то под названием Апач Сиро. Я не хочу использовать какие-либо другие рамки.

Может ли кто-нибудь указать любые необходимые направляющие линии, как я могу достичь этого, используя стек Java EE? Есть ли какая-либо спецификация? Или как я могу его реализовать, если мне нужно написать свой код? Любые примеры, которые вы, ребята, принесли, были бы замечательными, если бы вы поделились ребятами.

Answer 1

Я настоятельно рекомендую PicketLink для вашего приложения JavaEE. Это управляется CDI (так что вам не нужна весна или другая тяжелая фреймворк), имеет большой набор учебников и довольно простой для новичков.

UPD: Это JBoss зависимый.

Answer 2

Вы должны использовать JAAS, если вы не хотите использовать какую-либо фреймворк. Вам нужно будет исследовать JAAS. Вы можете посмотреть на http://docs.oracle.com/javase/7/docs/technotes/guides/security/jaas/JAASRefGuide.html