Java Authentication and Authorization Service
A API (interface de programação de aplicativos) padrão de segurança do Java™ 2 ajuda a reforçar o controle de acesso com base no local da origem do código ou no autor ou empacotador do código assinado no arquivo jar. O proprietário atual do encadeamento em execução não é considerado na autorização de segurança do Java 2. Há casos em que a autorização é baseada no proprietário, em vez de na base de código e na existência do usuário. O Java Authentication and Authorization Service é uma API Java padrão que suporta a autorização de segurança do Java 2 para estender o código base no proprietário, bem como no código base e nos usuários.
O JAAS (Java Authentication and Authorization Service) Versão 1.0 estende a arquitetura de segurança Java 2 da plataforma Java 2 com suporte adicional para autenticar e reforçar o controle de acesso com proprietários e usuários. O JAAS implementa uma versão Java da estrutura PAM (Pluggable Authentication Module) padrão e estende a arquitetura de controle de acesso da plataforma Java 2 de uma maneira compatível para suportar autorização baseada no usuário ou autorização baseada no proprietário. O WebSphere Application Server suporta totalmente a arquitetura JAAS. O JAAS estende a arquitetura de controle de acesso para suportar autorização baseada em função para recursos do Java Platform, Enterprise Edition (Java EE), incluindo servlets, arquivos JSP (JavaServer Pages) e componentes EJB (Enterprise JavaBeans).
Consulte Segurança do Java 2 para obter informações adicionais.
- Configuração de Login para o Java Authentication and Authorization Service
- Login Programático para JAAS