Un módulo de inicio de sesión JAAS realiza la autenticación. Se configura en el servidor de aplicaciones y es invocada automáticamente por el servidor de aplicaciones como parte del proceso de autenticación para todo acceso a la aplicación de IBM Cúram Social Program Management. La ventaja de este método es que el mecanismo de autenticación predeterminado se puede utilizar con (o ser sustituido por) un método personalizado sin que ello afecte a la aplicación de IBM Cúram Social Program Management.
Como se ha mencionado anteriormente, el módulo de inicio de sesión JAAS de Cúram se puede configurar para que funcione en tres modalidades. Para obtener más información sobre la configuración de los módulos de inicio de sesión en cualquier comportamiento específico del servidor de aplicaciones, debe consultarse la sección de la Configuración del servidor de aplicaciones en Cúram Server Deployment Guide (Guía de despliegue del servidor de Cúram) del servidor de aplicaciones que se está utilizando para obtener más detalles.
Los requisitos específicos del proyecto pueden implicar que se necesita más de un módulo de inicio de sesión, es decir, el sistema puede solicitar al usuario que introduzca más información que el nombre de usuario y la contraseña para realizar la verificación. Se pueden configurar múltiples módulos de inicio de sesión en el servidor de aplicaciones. Cada módulo de inicio de sesión se ejecutará según el orden determinado en el servidor de aplicaciones. Para obtener más información sobre estos valores, consulte la documentación de WebSphere o WebLogic Server.
Una vez el usuario haya sido satisfactoriamente autenticado por todos los módulos de inicio de sesión que requieren una autenticación correcta del usuario (se puede configurar el en servidor de aplicaciones) el usuario ya se considera autenticado por la aplicación.