java安全 ——JAAS(Java 認證和授權服務)開發指南

【0】README 1）本文翻譯自： http://java.sun.com/developer/technicalArticles/Security/jaasv2/   2）傳統的JAVA安全機制沒有提供必要的架構支持傳統的認證和授權；在J2SE裏的安全是基於公鑰密碼體系和代碼簽名。也就是說，認證是基於在JVM裏執行代碼的思想，並且沒有對資源請求提供策略。而且授權也是基於這樣的概念－－代碼試圖去

>>阅读原文<<