jaas的认证和授权基本理解

JAAS架构图 图一 JAAS概览 Jaas的认证过程懂了 LoginContext，loginModule，callBackHandler，nameCallback，password Jaas的授权过程也懂了 在一个资源上授予某个principal可以炒作的权限permission，这个permission默认的provider是文件读取的provider，而Jetspeed的权限是存取在数据库

>>阅读原文<<