JAAS(Java Authentication and Authentication Service Jay,认证和授权服务)是Java安全编程的一个重要补 充。它提供了根据验证主题身份来验证主题和授权资源访问的标准方法。本文较全面地介绍了JAAS的特点、组成 及其在Java安全编程中的应用。介绍了JAAS编程中常用的类,所提供的例子也只是说明了程序的执行过程,以及 JAAS中主要类、方法之间的调用和被调用关系。
Spring安全机制 : Spring Security的验证过程: Spring Security完成验证工作的主要类是AuthenticationManager,即上面介绍的过滤器。这个过程从AuthenticationProcessingFilter拦截HTTP请求开始,接着,会从HTTP请求中得到用户输入的用户名和密码,并将这些输入的用户信息放到Authentication对象中,然后将这个Authentication对象传递给AuthenticationManager使用,让验