用JAAS构建Web程序的安全

摘要：

利用JAAS安全模块,以JBOSS作为应用平台,并借助MySQL数据库中的用户信息,实现了Web应用中用户的身份验证及授权,提高了Web程序的安全性.在J2EE环境下JAAS的验证可采用容器提供的多种方式,并可实现单点登录,其授权由相应配置文件指定,可在布署阶段完成,这种灵活的机制降低了Web程序的应用逻辑与安全逻辑的耦合性、提高了系统的开发效率、增强了系统的维护性.

关键词：JAAS、J2EE、验证、授权、角色

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：盐城师范学院科研项目05YCKW1067

在线出版日期：2010-04-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：60-63,74