???以前一直沒有弄明白
jaas
如何配置，看了
jaoso
這個論壇的源碼，還有這個http://www.linuxaid.com.cn/forum/showdoc.jsp?l=1&i=53549上面的代碼等等，以為一定要在
＜
jre_home
＞
/lib/security
/
java.security
文件中配置，就很疑惑這樣不是很受限制么，剛剛看了
JAAS:
靈活的
Java
安全機制
總算搞清楚了，可以通過配置系統屬性
java.security.auth.login.config
來指定
jaas
模塊的配置文件
???配置文件可以被任意命名，并且可以被放在任何位置。
JAAS
框架通過使用
java.securty.auth.long.config
屬性來確定配置文件的位置。例如當你的應用程序是
JaasTest
，配置文件是當前目錄下的
jaas.config
，你需要在命令行中輸入：
java -Djava.security.auth.login.config=jass.config JavaTest
???不過這樣還是比較麻煩，看jetspeed2源碼的時候，發現比較好的一個方法
System.setProperty("java.security.auth.login.config", loginConfigUrl.toString());
???這樣，配置文件就可以直接在程序中指定了，當移植到部署環境中，就不用再自己配置一遍了