第十四章_安全性

14.1、驗證和授權 驗證是檢驗某個人是否是他/她所聲稱的那個人的過程。在Servlet/JSP應用程序中，驗證一般是通過要求用戶輸入用戶名和密碼來完成的。 授權主要是確定一個用戶具有什麼樣的訪問級別。它使用於包含多個訪問區域的應用程序，使用戶能夠訪問應用程序的某一部分，但是不能訪問其他部分。例如，網上商店可以分爲公共區（供一般的公共瀏覽和查找商品），買家區（供已註冊用戶下單用），以及需要最高訪問

>>阅读原文<<