14安全性教学提纲.ppt

文档介绍：,存储在HTTP请求头中。密码没有加密处理,协同SSL使用。基于表单的认证HTTPS客户认证Realm-安全性域,用文件或证书进行验证Role-角色,主体属于什么角色,,职员Principal-主体,要验明的身份Subject-认证信息存储在Subject对象中,凭此完成其它安全性操作。,选择基本认证或表单认证。SAS中设置管理域,建立用户和组。BeanUser/user基于表单的认证<login-config><auth-method>FORM</auth-method><form-login-config><form-login-page></form-login-page><form-error-page></form-error-page></form-login-config></login-config>JAAS概述LoginContext登录上下文Subject认证信息存储在此EJB的安全性编程式授权sun-ejb-<security-role-mapping><role-name>admin</role-name><principal-name>BeanUser</principal-name><principal-name>Mary</principal-name><group-name>user</group-name></security-role-mapping><enterprise-beans><session><ejb-name>…</ejb-name><ejb-class>…</ejb-class><security-role-ref><role-name>manager</role-name><role-link>admin</role-link></security-role-ref></session></enterprise-beans>抽象安全性角色真正安全性角色抽象的安全性角色表示用户身份的集合,对客户调用EJB业务方法进行授权。部署者将抽象的安全性角色关联到真正的安全性角色,不必把具体身份编码到EJB组件代码中。