第十四章_安全性

14.1、验证和授权 验证是检验某个人是否是他/她所声称的那个人的过程。在Servlet/JSP应用程序中，验证一般是通过要求用户输入用户名和密码来完成的。 授权主要是确定一个用户具有什么样的访问级别。它使用于包含多个访问区域的应用程序，使用户能够访问应用程序的某一部分，但是不能访问其他部分。例如，网上商店可以分为公共区（供一般的公共浏览和查找商品），买家区（供已注册用户下单用），以及需要最高访问

>>阅读原文<<