java安全 ——JAAS(Java 认证和授权服务)开发指南

【0】README 1）本文翻译自： http://java.sun.com/developer/technicalArticles/Security/jaasv2/   2）传统的JAVA安全机制没有提供必要的架构支持传统的认证和授权；在J2SE里的安全是基于公钥密码体系和代码签名。也就是说，认证是基于在JVM里执行代码的思想，并且没有对资源请求提供策略。而且授权也是基于这样的概念－－代码试图去

>>阅读原文<<