paulwong

          JAAS安全術語

          在JAAS的體系中,有些安全的術語,不深入了解,會弄得一頭霧水,現作一小結:
          1. Subject:相當于普通系統中的“當前用戶” ,可以從這里取得角色之類的信息,里面還含有一個MANAGER類,可以查數據庫,如subject.login(...)就是查數據庫是否匹配密碼
          2. Principal:相當于用戶名信息
          3. Credential:相當于密碼或密鑰等信息
          4. Realm:加在DAO層外面的一個ADAPTER,統一調用數據庫的方法名
          5. SecurityManager:權限服務的統一入口,里面會調用Realm

          posted on 2012-01-30 23:20 paulwong 閱讀(414) 評論(0)  編輯  收藏 所屬分類: Apache Shiro

          主站蜘蛛池模板: 晴隆县| 上高县| 岱山县| 屏山县| 武乡县| 南郑县| 通许县| 孟村| 赤峰市| 虹口区| 潼南县| 陇南市| 敖汉旗| 中阳县| 香河县| 额尔古纳市| 阿拉善右旗| 揭西县| 巍山| 昌都县| 长武县| 五寨县| 奎屯市| 吉隆县| 小金县| 新蔡县| 历史| 石棉县| 德州市| 唐海县| 康马县| 霍林郭勒市| 德令哈市| 五华县| 马公市| 沧州市| 新津县| 乌鲁木齐市| 卫辉市| 潞城市| 额尔古纳市|