https://wiki.taigi.ima.org.tw/w/index.php?action=history&feed=atom&title=JAAS
JAAS - 修訂紀錄
2026-04-12T15:39:34Z
本 wiki 上此頁面的修訂紀錄
MediaWiki 1.43.1
https://wiki.taigi.ima.org.tw/w/index.php?title=JAAS&diff=373638&oldid=prev
TaiwanTonguesApiRobot：從 JSON 檔案批量匯入
2025-08-22T05:05:31Z
<p>從 JSON 檔案批量匯入</p>
<p><b>新頁面</b></p><div>'''Java 認證佮授權服務'''（'''Java Authentication and Authorization Service'''，簡稱'''JAAS'''）是一个 Java 以使用者為中心的安全框殼，做為 Java 以代碼為中心的安全的補充。自 Java 執行環境（JRE）一爿四起，JAAS 就整合甲講 JRE，啊若進前是做為一个擴充庫由 Sun 公司提供的。<br />
<br />
JAAS 的主要目標是分開使用者認證的議題，按呢就會使一定管理𪜶。<br />
<br />
==管理==<br />
<br />
對系統管理者來講，JAAS 有兩種設定檔：<br />
<br />
*'''\ * . login . conf'''：詳述按怎插入廠商提供的使用者認證模組（Login Module）到特定應用程式裡。<br />
*'''\ * . policy'''：詳細佗一个身份（使用者抑是程式）得著佗一種可比講，有這種'''login . conf'''的檔案指出無仝的認證機制欲按怎執行以認證使用者。<br />
<br />
` ` `<br />
PetShopApplication {<br />
com . sun . security . auth . module . LdapLoginModule sufficient ;<br />
com . foo . SmartcardLoginModule requisite ;<br />
com . sun . security . auth . module . UnixLoginModule required debug=true ;<br />
} ;<br />
` ` `<br />
<br />
==應用程式介面==<br />
<br />
對應用程式開發者來講，JAAS 是一个標準的程式庫，並提供了：<br />
<br />
* 身份（_ Principal _）佮一系列憑證（_ Subject _）表示。<br />
* 認證服務，將呼叫你的應用程式的回呼介面請求使用者的資訊，如使用者名稱佮口令。認證服務共回回一个新的 _ Subject _ 東西。<br />
* 授權服務，驗證一个 Subject 是毋是管理員授給了某一个權限。<br />
<br />
==安全系統整合==<br />
<br />
對安全系統整合者來講，JAAS 提供的介面會當：<br />
<br />
* 提供你的身份號名的空間予應用程式。<br />
* 共憑證附加線上程上 ( _ Subject _ )。<br />
* 有關登入模組的開發。你的模組呼叫回呼函式查詢使用者，檢查𪜶的應答並生成 _ Subject _。<br />
<br />
==參見==<br />
<br />
* PAM<br />
* Apache Shiro<br />
* EJB # 安全<br />
<br />
==外部連結==<br />
<br />
* JAAS 頭頁<br />
* JAAS 教程一<br />
* JAAS 教程二<br />
*（英文）jGuard : open source project which can secure standalone or web applications based on JAAS<br />
<br />
[[分類: 待校正]]</div>
TaiwanTonguesApiRobot