摘要: JAAS是一個可插拔的認證模塊，不管使用何種認證技術，認證程序使用保持獨立，也就是說新增或修改認證技術應用程序不用修改。應用認證是通過實例化一個LoginContext來實現的，并通過一個配置文件來決定使用哪種認證技術或者那些LoginModule去執行驗證操作（此篇主要講授權）  閱讀全文

     摘要: JAAS是一個可插拔的認證模塊，不管使用何種認證技術，認證程序使用保持獨立，也就是說新增或修改認證技術應用程序不用修改。應用認證是通過實例化一個LoginContext來實現的，并通過一個配置文件來決定使用哪種認證技術或者那些LoginModule去執行驗證操作（此篇主要講認證）  閱讀全文

     摘要: Java 安全架構
注：此文章主要是sun網站Java安全白皮書上的一些摘要
including cryptography, public key infrastructure, authentication, secure communication, and access control.  閱讀全文

OpenLDAP
windows下openldap的安裝與java操作測試
http://blog.donews.com/lizongbo/archive/2005/05/26/398427.aspx
LDAP 入門知識
http://blog.chinaunix.net/u1/42825/showart_335695.html
Windows下安裝使用openldap
http://www.aygfsteel.com/Unmi/archive/2007/07/27/132669.html
OpenLDAP學習筆記
http://www.ringkee.com/note/opensource/openldap.htm

JAAS

在J2EE Web 應用中使用基于CAPTCHA 的授權模塊

http://www.matrix.org.cn/resource/article/2006-03-15/J2EE+CAPTCHA_44265.html

J2EE安全策略：為tomcat頁面設置訪問權限（j_security_check）

http://www.aygfsteel.com/asktalk/archive/2005/07/23/8221.html

     摘要: UML提出了一套IT專業人員期待多年的統 一的標準建模符號。通過使用UML，這些人員能夠閱讀和交流系統架構和設計規劃, UML符號集只是一種語言而不是一種方法學.  閱讀全文

     摘要: XML可擴展標記語言（Extensible Markup Language)實質就是表示數據的方式.既然如此,與之相關的肯定有數據約束和驗證和解析以獲取數據(XML轉換).  閱讀全文

     摘要: 在spring,hibernate等開源框架中使用了cglib (Code Generation Library),它可以用來動態繼承Java類和實現接口,而Proxy必須基于接口.  閱讀全文