где мы используем JAAS

Question

Я изучаю Java Security JCE/JAAS. Я не могу получить пример, когда нам нужно внедрить модуль входа JAAS в веб-приложение реального слова.

Можно ли мне направить меня, где я могу реализовать JAAS в своем веб-приложении. насколько я знаю, это служба аутентификации и авторизации.

/// Если мое понимание верное сейчас, это означает, что на нашем веб-сервере или на любом другом веб-сервере есть какая-либо служба (например, LDAP), и если мы хотим использовать эту услугу, нам необходимо реализовать JAAS для аутентификации нашего приложения.

Answer 1

JAAS - это один из способов внедрения логина на контейнер. Основные преимущества JAAS исходят из фактов, что это стандартная структура, интегрированная в JRE, - поэтому вы получаете много информации, сэмплы, коннекторы и т. Д. - и что она должным образом разделяет различные проблемы аутентификации пользователей.

В частности, он четко отделяет аутентификацию (проверку предоставленных учетных данных) и авторизацию (роль и разрешения, предоставленные пользователю).

Хотя аутентификация очень часто является «общей» или «внешней», например, с использованием LDAP-сервера, авторизация часто тесно связана с вашим приложением: роли и разрешения обычно специфичны для бизнес-задачи, к которой обращаются адреса приложений.

Внедрение собственного модуля JAAS - это простой способ решения этой проблемы, оставаясь в пределах четко определенной структуры и не требуя реализации на низком уровне, чтобы внедрить модуль с циклом входа и управлением сеансом контейнер.

Answer 2

Вам не нужно внедрять свой собственный модуль входа JAAS со стандартными контейнерами сервлетов, если вы не хотите изменять его стандартное поведение, поскольку они предоставляют вам несколько стандартных средств для его достижения.

Здесь вы найдете учебник, показывающий, как использовать форму входа с Tomcat (нет необходимости качению у вас есть LoginModule): http://www.avajava.com/tutorials/lessons/how-do-i-use-form-authentication-with-tomcat.html

Answer 3

Как правило, вы, как разработчик приложения, не реализовать модули JAAS. вместо этого вы выбираете, какой модуль JAAS вы должны использовать для своего приложения из уже существующих модулей, включенных в сервер приложений, который вы используете. большинство серверов приложений имеют множество реализаций, которые позволяют выполнять общие действия, такие как аутентификация с использованием информации из базы данных, ldap, активного каталога, кебероса и т. д., вы должны определить, какой источник аутентификации вам нужно использовать, и настроить ваше приложение соответствующим образом.