JAAS基礎

2019-11-18 11:49:28

字體：大中小

來源：轉載

供稿：網友

　　　JAAS： java驗證與授權服務(Java Authencation and Authorization Service).
　　JAAS 體系結構包括以下package：
　　javax.security.auth
　　javax.security.auth.callback
　　javax.security.suth.login
　　javax.security.spi
　　JAAS主要的類和接口：
　　1) Subject
　　2) LoginContext
　　3) LoginModule
　　4) Configuration
　　5) CallbackHandler
　　6) Callback
　　7) Policy
　　8) AuthPermission
　　9) PRivateCredentialsPerssion
　　
　　JAAS主題　 Subject
　　主題抽象使主題可以向系統驗證和授權主題對資源的訪問。
　　javax.security.auth.Subject類是個Serializable和final類，用于包裝要利用系統的一些安全要害方面的實體。
　　它有兩個構造器
　　Subject()
　　　　　　 Create an instance of a Subject with an empty Set of Principals and empty Sets of public and private credentials.
　　Subject(boolean readOnly, Set principals, Set pubCredentials, Set privCredentials)
　　　　　　 Create an instance of a Subject with the specified Sets of Principals and credentials.
　　
　　Subject對象還可以和定義驗證主體身份的信息的證書相關聯。
　　Subject類還定義一個getSubject()方法，兩個doAs()方法和兩個doasprivileged()方法。
　　還有以下方法：
　　subject.getPrincipals()　　　　　　返回一組 Principal 對象。因為結果是 Set，所以適用操作 remove()、add() 和 contains()。
　　subject.getPublicCredentials()　　　返回一組與 Subject 相關的公用可訪問憑證。
　　subject.getPrivateCredentials()　　返回一組與 Subject 相關的專用可訪問憑證。
　　
　　專門主題證書
　　和Subject相關的證書對象可以使用兩個接口：
　　javax.security.auth.Refreshable 與
　　javax.security.auth.Destoryable
　　
　　怎么用JAAS驗證??
　　使用可插入驗證模塊(PAM, Pluggable Authentication Module)框架采用的模式，將應用程序與基礎驗證技術分開。
　　
　　登錄配置
　　JAAS 使用 login.config 文件來指定每個登錄模塊的認證項。login.config 文件是在 Java 執行命令行上用特性 -Djava.security.auth.login.config==login.config 指定的。
　　例子：
　　JAASExample {
　　　AlwaysLoginModule optional;
　　　PassWordLoginModule optional;
　　};
　　ogin.config 文件包含 LoginContext 構造器中引用的文本字符串和登錄過程列表。幾個參數用于指定一個給定的登錄過程的成功或失敗對總體認證過程的影響。有如下參數：
　　
　　required　　表示登錄模塊必須成功。即使它不成功，還將調用其它登錄模塊。
　　optional　　　表示登錄模塊可以失敗，但假如另一個登錄模塊成功，總體登錄仍可以成功。假如所有登錄模塊都是可選的，那么要使整個認證成功至少必須有一個模塊是成功的。
　　requisite　　表示登錄模塊必須成功，而且假如它失敗，將不調用其它登錄模塊。
　　sufficient　表示假如登錄模塊成功，則總體登錄將成功，同時假設沒有其它必需或必不可少的登錄模塊失敗。
　　
　　登錄模塊初始化
　　
　　下面是LoginContext
　　public final class LoginContext {
　　public LoginContext(String name) {}
　　public void login(){}
　　public void logout(){}
　　public Subject getSubject(){}
　　}
　　
　　下面是LoginModule
　　public interface LoginMoudule(){
　　boolean login(){};
　　boolean commit();
　　boolean abort();
　　boolean logout();
　　}

上一篇：給JAVA設計開發新手一些建議和意見(1)

下一篇：J2EE初學者需要理解的問題