Java 受权内幕

在信息安全性领域，受权是世界的的中心，由于它是控制个体（即人、进程和计算机）对系统资源的访问权限的过程。直到最近，在 Java 安全体系结构中相关的问题都是“这段运行中的代码的访问权限是什么？” 随着 Java 认证和受权服务（Java Authentication and Authorization Service，JAAS）的引入，这种状况改变了。JAAS 首先是做为 JDK 版本 1.3 的

>>阅读原文<<