摘要: JAAS是一個可插拔的認(rèn)證模塊，不管使用何種認(rèn)證技術(shù)，認(rèn)證程序使用保持獨(dú)立，也就是說新增或修改認(rèn)證技術(shù)應(yīng)用程序不用修改。應(yīng)用認(rèn)證是通過實例化一個LoginContext來實現(xiàn)的，并通過一個配置文件來決定使用哪種認(rèn)證技術(shù)或者那些LoginModule去執(zhí)行驗證操作（此篇主要講授權(quán)）  閱讀全文

     摘要: JAAS是一個可插拔的認(rèn)證模塊，不管使用何種認(rèn)證技術(shù)，認(rèn)證程序使用保持獨(dú)立，也就是說新增或修改認(rèn)證技術(shù)應(yīng)用程序不用修改。應(yīng)用認(rèn)證是通過實例化一個LoginContext來實現(xiàn)的，并通過一個配置文件來決定使用哪種認(rèn)證技術(shù)或者那些LoginModule去執(zhí)行驗證操作（此篇主要講認(rèn)證）  閱讀全文

     摘要: Java 安全架構(gòu)
注：此文章主要是sun網(wǎng)站Java安全白皮書上的一些摘要
including cryptography, public key infrastructure, authentication, secure communication, and access control.  閱讀全文

OpenLDAP
windows下openldap的安裝與java操作測試
http://blog.donews.com/lizongbo/archive/2005/05/26/398427.aspx
LDAP 入門知識
http://blog.chinaunix.net/u1/42825/showart_335695.html
Windows下安裝使用openldap
http://www.aygfsteel.com/Unmi/archive/2007/07/27/132669.html
OpenLDAP學(xué)習(xí)筆記
http://www.ringkee.com/note/opensource/openldap.htm

JAAS

在J2EE Web 應(yīng)用中使用基于CAPTCHA 的授權(quán)模塊

http://www.matrix.org.cn/resource/article/2006-03-15/J2EE+CAPTCHA_44265.html

J2EE安全策略：為tomcat頁面設(shè)置訪問權(quán)限（j_security_check）

http://www.aygfsteel.com/asktalk/archive/2005/07/23/8221.html

     摘要: UML提出了一套IT專業(yè)人員期待多年的統(tǒng) 一的標(biāo)準(zhǔn)建模符號。通過使用UML，這些人員能夠閱讀和交流系統(tǒng)架構(gòu)和設(shè)計規(guī)劃, UML符號集只是一種語言而不是一種方法學(xué).  閱讀全文

     摘要: XML可擴(kuò)展標(biāo)記語言（Extensible Markup Language)實質(zhì)就是表示數(shù)據(jù)的方式.既然如此,與之相關(guān)的肯定有數(shù)據(jù)約束和驗證和解析以獲取數(shù)據(jù)(XML轉(zhuǎn)換).  閱讀全文

     摘要: 在spring,hibernate等開源框架中使用了cglib (Code Generation Library),它可以用來動態(tài)繼承Java類和實現(xiàn)接口,而Proxy必須基于接口.  閱讀全文