第六講-j2ee安全機(jī)制-資料下載頁
2025-08-07 11:24本頁面
【正文】 身份驗(yàn)證 (通過加密形式傳送密碼 ) 。 37Web層安全 (續(xù) )HTTP基本身份驗(yàn)證將 用戶名和 密碼 作為 uu編碼，并不特別安全。 客戶端服務(wù)器：密碼：密碼客戶端服務(wù)器請(qǐng)求受保護(hù)的資源請(qǐng)求用戶名：密碼發(fā)送用戶名：密碼返回被請(qǐng)求的資源38Web層安全 (續(xù) )基于表單的身份驗(yàn)證用戶對(duì)話框的內(nèi)容作為純文本 發(fā)送，也不特別安全。服務(wù)器客戶端 j_security_check?返回的錯(cuò)誤頁面 失敗成功39Web層安全 (續(xù) )基于證書的相互身份驗(yàn)證客戶端 服務(wù)器信任庫 ：密碼 40Web層安全 (續(xù) )基于用戶名和密碼的相互身份驗(yàn)證客戶端 服務(wù)器信任庫 41Web層安全 (續(xù) )vWeb層程序性安全由 HttpServletRequest接口 的下述方法組成：167。 getRemoteUser167。 isUserInRole167。 getUserPrincipal 42EJB層安全v聲明 方法權(quán)限 (表明哪些 角色 被準(zhǔn)許調(diào)用哪些 方法 ) 。v映射 角色 到 J2EE用戶 和 組 。 43EJB層安全 (續(xù) )vEJB層 受保護(hù)資源 包括被應(yīng)用程序客戶端調(diào)用的 企業(yè) Bean方法 、 Web組件 或者其他企業(yè) Bean 。vEJB層程序性安全的組成方法：167。 getCallerPrincipal(確定企業(yè) Bean的 調(diào)用者 )167。 isCallerInRole(確定調(diào)用者是否具有指定的 角色 ) 44應(yīng)用程序客戶端層安全 vJava驗(yàn)證和授權(quán)服務(wù)（ Java Authentication and Authorization Service ， JAAS）機(jī)制擴(kuò)展 了 Java2平臺(tái)的安全架構(gòu)，提供了一種基于用戶 的授權(quán)方式，是標(biāo)準(zhǔn)嵌入式驗(yàn)證模塊 (PAM)框架的 Java版 實(shí)現(xiàn)。45應(yīng)用程序客戶端層安全 (續(xù) )v可以將 JAAS用于 身份驗(yàn)證 ， JAAS允許應(yīng)用程序保持 獨(dú)立 的基本身份驗(yàn)證技術(shù)，讓J2EE應(yīng)用程序去 驗(yàn)證 并 授權(quán) 某個(gè)特定用戶或用戶組來執(zhí)行它。v可以在應(yīng)用程序內(nèi)插入 新的 或者 改進(jìn)的 身份驗(yàn)證技術(shù)，而 不用修改 應(yīng)用程序本身。使應(yīng)用程序 獨(dú)立于 底層的安全技術(shù)實(shí)現(xiàn)。46EIS層安全vEIS可能需要請(qǐng)求者的 簽名 以訪問資源167。 在 容器管理 的簽名方法中，應(yīng)用程序組件讓容器負(fù)責(zé)配置和管理 EIS簽名，容器確定與 EIS實(shí)例建立連接的用戶名和密碼，安全信息由容器提供。167。 在 組件管理 的簽名方法中，應(yīng)用程序組件代碼通過包含實(shí)現(xiàn)簽名過程的代碼管理 EIS簽名。47可傳遞的安全身份 v傳播安全身份的方式167。 將 中間組件 的調(diào)用者安全身份傳遞給 目的企業(yè) bean（被調(diào)用者），當(dāng)目的容器 信任 中間組件時(shí)。167。 將 特定 的安全身份傳遞給 目的企業(yè) bean，當(dāng)目的容器期望通過 特定 的安全身份訪問時(shí)。v目的容器 無法驗(yàn)證 傳播的安全標(biāo)識(shí)，但 必須信任 調(diào)用容器傳播 驗(yàn)證過 的安全標(biāo)識(shí)。 48可傳遞的安全身份 (續(xù) )安全標(biāo)識(shí)的傳播啟動(dòng)客戶端 中間組件 目標(biāo)應(yīng)用程序客戶端或 Web客戶端 EJB或 Web容器 EJB容器J2EE安全標(biāo)識(shí) 被傳播的安全 標(biāo)識(shí) (J2EE)49
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1