利用JAAS实现简单的页面验证与授权
注：我是在word里写的这篇文章，然后黏贴过来的，所以截图都没有，我已将该文档上传在我的资源中，需要的同学可以去下载，谢谢支持！
利用JAAS实现简单的页面验证与授权
开发环境NetBeans7.0.1+Glassfish3.1.1+mysql5.1
1. 首先，数据库里至少要有两张表，一张存放用户登录名和密码，另一张存放用户对应的角色
2. 下面加入数据
密码为8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918，该值为admin的SHA-256加密结果
3. 在NetBeans里新建一个web项目
4. 新建一个JDBC资源，可以在NetBeans里完成，也可以在glassfish控制台完成。下面在NetBeans里操作。
右键点项目，新建，其他。Glassfish，JDBC连接池
填写相应的属性并完成操作。在服务器资源中查看glassfish-resources.xml
再右键点项目，新建，其他。选择glassfish，glassfish资源
完成操作。
5. 启动glassfish。进入控制台http://localhost:4848/。这个时候可以先验证一下刚刚建立的jdbc资源是否可用，运行一遍项目，然后再控制台选择资源->JDBC->jdbc连接池
选择刚刚建立的连接池，点击Ping按钮，如果出现Ping成功则没有问题。
选择配置->server-config->安全性
6. 展开安全性，选择领域
7. 点新建，建立安全域
完成后点击右上角确定
8. 在项目中打开web.xml，选择安全
添加安全角色，名称为数据库中的安全角色名
新建安全约束，约束名称随便。
添加web资源集合
启用安全验证约束
9. 新建登录页面login.jsp
页面中至少需要一个表单，action为j_security_check，用户名name为j_username，密码框name为j_password，其他布局可随意发挥。
10. 右键点项目，新建，其他。选择glassfish，glassfish描述符
选择安全。
将登录后的用户组映射为该角色。
11. 此时如果再次运行项目访问index.jsp，页面将自动跳转到login.jsp。
输入用户名密码，都是admin，登录，就有权限访问index.jsp了。
12. 如果想在程序中获取已经登录的用户信息。
可通过request对象的getRemoteUser()方法获得已登录用户的用户名。