1: 安全性-》JAAS配置-》J2C认证数据: 新建-》 名称(随意起) 数据库用户名 密码。数据库密码2:应用程序服务器?server1?Web容器?会话管理?分布式环境设置 数据源JNDI名:jdbc/RedRs (与项目相关) 用户标示:数据库用户名 密码:数据库密码3: 资源-》JDBC提...
分类:
数据库 时间:
2015-07-10 11:10:22
阅读次数:
139
JAAS 登陆认证涉及的接口\类:LoginContext:应用程序通过调用该类的login方法来登陆认证。LoginModule:抽象的登陆接口。用户需要实现接口,来定义自己的登陆模块。Subject:一个需要认证的实体,如一个人,一段程序。Principal:认证实体标志,如编号,角色等。自定义...
分类:
其他好文 时间:
2015-07-07 10:55:01
阅读次数:
176
作者:郭嘉
邮箱:allenwells@163.com
博客:http://blog.csdn.net/allenwells
github:https://github.com/AllenWellJAAS,即Java认证和授权服务。
认证是通过验证用户或设备的身份来判断真实性和可信赖性的过程。
授权是根据提出请求的身份被授予的权限来提供访问资源或执行功能的权限。
JAAS为基于Java的应用解...
分类:
编程语言 时间:
2015-06-16 17:08:05
阅读次数:
170
作者:郭嘉
邮箱:allenwells@163.com
博客:http://blog.csdn.net/allenwells
github:https://github.com/AllenWell一 JAAS认证在JARS认证过程中,客户端应用通过实例化LoginContext对象启动认证。然后,LoginContext与LoginModule通信,并由LoginModule执行实际的认证过程...
分类:
编程语言 时间:
2015-06-16 17:06:43
阅读次数:
153
作者:郭嘉
邮箱:allenwells@163.com
博客:http://blog.csdn.net/allenwells
github:https://github.com/AllenWell在J2SE中,JARS框架的核心类和接口分布在以下包中:
javax.security.aufh.:包含用于认证和授权机制的基类和接口。
javax.security.auth.callback: *...
分类:
编程语言 时间:
2015-06-16 17:06:32
阅读次数:
148
Java平台提供的认证与授权服务(Java Authentication and Authorization Service (JAAS)),能够控制代码对敏感或关键资源的访问,例如文件系统,网络服务,系统属性访问等,加强代码的安全性。主要包含认证与授权两部分,认证的目的在于可靠安全地确定当前是谁在执行代码,代码可以是一个应用,applet,bean,servlet;授权的目的在于确定了当前执行代...
分类:
编程语言 时间:
2015-05-20 18:36:07
阅读次数:
158
1
什么是服务器
Weblogic中服务器分为两种,一种是受管服务器,另外一种是管理服务器。
Weblogic课程(Weblogic是Oracle公司的,最开始的是BEA公司的)
一
系统管理
二
开发
三
性能调优
WLS(Weblogic Server)
Weblogic 12c新特性是加入了云...
分类:
编程语言 时间:
2015-05-03 19:05:37
阅读次数:
175
Jetty提供了一个Web服务器和javax.servlet容器,为SPDY、WebSocket、OSGi、JMX、JNDI、JAAS以及许多其它集成套件添加了支持。这些组件都是开源的,也可用于商业用途和分发。Jetty被广泛用于多种项目和产品,都可以在开发环境和生产环境中使用。Jetty可以很容易...
分类:
系统相关 时间:
2015-02-04 16:20:07
阅读次数:
207
1. 安全域、角色和用户组容器提供的两种安全性控制:声明式安全控制和编程式安全控制安全域是指用户、用户组和ACL的逻辑集合。服务器支持的两种常用安全域:RDBMS安全域和文件系统安全域。2. JAAS基本流程初始化请求-->初始化认证-->URL授权-->完成原来的请求-->调用EJB的业务方法对J...
分类:
编程语言 时间:
2015-01-30 07:53:44
阅读次数:
231
1. 安全域、角色和用户组容器提供的两种安全性控制:声明式安全控制和编程式安全控制安全域是指用户、用户组和ACL的逻辑集合。服务器支持的两种常用安全域:RDBMS安全域和文件系统安全域。2. JAAS基本流程初始化请求-->初始化认证-->URL授权-->完成原来的请求-->调用EJB的业务方法对J...
分类:
编程语言 时间:
2015-01-27 23:21:24
阅读次数:
180