读码农翻身之安全

1、JAAS Java Authentication Authorization Service，简称JAAS，属于jdk的标准包的一部分。然而用的人却不多。 2、认证与授权 认证就是确定你是谁，通常需要验证对方提供的用户名和密码。授权就是确定你能做什么，比如能否创建账号，能否删除用户等等。 3、替换JAAS的JSecurity: 从以上的代码来看，通过用户名和密码登录后，会返回一个token，然

>>阅读原文<<