注：例子的原作者是 Paul Feuer和John Musser,我在上面加入些注釋以便更好的理解Jaas的實現
首先，我們來看一下 JAAS 一個認證操作的實現流程

先看一下這個認證操作會使用的接口如下：

javax.security.auth.callback.CallbackHandler
javax.security.auth.spi.LoginModule

下面看一下這個基于JAAS認證的實現流程：
JaasTest 實現一個登錄的請求操作：


實現步驟如下：
A:
//創建LoginContext實例，把login module 名稱和CallbackHandler接口實現
LoginContext lc = new LoginContext("Example", cbh);

B:
lc.login //進行登錄操作，此時，會根據通過java -Djava.security.auth.login.config=jaas.config指定
//的配置， 加jaas.config文件 jaas.config寫法如下：
Example {
   RdbmsLoginModule required debug="true" url="jdbc:mysql://localhost/jaasdb?user=root&password=pass" driver="org.gjt.mm.mysql.Driver";
};

//login module name
Example1 {
     //RdbmsLoginModule: module class name
     //required 固定
     //debug url driver都為參數，可以在LoginModule實現類的 initialize(Subject subject, CallbackHandler callbackHandler,
   //         Map sharedState, Map options)方法中取得
   RdbmsLoginModule required debug="true" url="jdbc:mysql://localhost/jaasdb?user=root&password=pass" driver="org.gjt.mm.mysql.Driver";
};

接下來，LoginContext會去 回調 CallbackHandler的handle(Callback[] callbacks)方法
handle方法把傳入的參數Callback[]中找到NameCallback類型，調用NameCallback.setName把
用戶名傳進去，找到PasswordCallback類型，調用PasswordCallback.setPassword方法把密碼傳進去
下面來看一下ConsoleCallbackHandler 實現代碼：


C:
接下來，loginContext會 回調依次調用 LoginModule的 方法， 次序如下：
LoginModule.login
LoginModule.commit

如果commit返回 false,則會調用 LoginModule.abort方法
看一下RdbmsLoginModule類的實現：

Good Luck!
Yours Matthew!