jaas的认证和授权基本理解

JAAS架构图

jaas的认证和授权基本理解
图一 JAAS概览

Jaas的认证过程懂了

LoginContextloginModulecallBackHandlernameCallbackpassword

jaas的认证和授权基本理解

Jaas的授权过程也懂了

在一个资源上授予某个principal可以炒作的权限permission,这个permission默认的provider是文件读取的provider,而Jetspeed的权限是存取在数据库中的,所以jetspeed肯定有自己的实现的provider

你可能感兴趣的:(认证)