第六講-j2ee安全機制-wenkub.com
2025-08-04 11:24 本頁面
【正文】 將 特定 的安全身份傳遞給 目的企業(yè) bean，當(dāng)目的容器期望通過 特定 的安全身份訪問時。 在 組件管理 的簽名方法中，應(yīng)用程序組件代碼通過包含實現(xiàn)簽名過程的代碼管理 EIS簽名。使應(yīng)用程序 獨立于 底層的安全技術(shù)實現(xiàn)。 getCallerPrincipal(確定企業(yè) Bean的 調(diào)用者 )167。 getUserPrincipal 42EJB層安全v聲明 方法權(quán)限 (表明哪些 角色 被準(zhǔn)許調(diào)用哪些 方法 ) 。 客戶端服務(wù)器：密碼：密碼客戶端服務(wù)器請求受保護的資源請求用戶名：密碼發(fā)送用戶名：密碼返回被請求的資源38Web層安全 (續(xù) )基于表單的身份驗證用戶對話框的內(nèi)容作為純文本 發(fā)送，也不特別安全。 相互身份驗證。 基于 FORM的驗證 (自定義登錄頁面和錯誤提示頁 ) 。一個有特定角色 的用戶就有了 相應(yīng)的 J2EE應(yīng)用程序 訪問權(quán) 。vJ2EE組 被指定到 整個 J2EE服務(wù)器 ，而 角色只覆蓋一個 特定的應(yīng)用程序 。vJ2EE組是根據(jù) 共有特性 分類的、經(jīng)過 認證 的用戶類別，將 用戶 分類到 用戶組 使控制大量用戶的訪問權(quán)變得更簡單。31不受保護資源 v訪問不受保護資源的實體不需要授權(quán)。v當(dāng)單獨的 聲明性安全 不足以表示應(yīng)用程序的安全模型時， 程序性安全 就很有用。 程序性安全28聲明性安全v聲明性安全表示應(yīng)用程序的 安全結(jié)構(gòu) ，包括安全角色、訪問控制和身份驗證要求等，且在應(yīng)用程序的 外部 (在 部署描述符 中 ) 。25J2EE安全概述 (續(xù) )vJ2EE應(yīng)用程序設(shè)計模型使開發(fā)人員不需要了解應(yīng)用程序 安全性機制 特有的 實現(xiàn)細節(jié)， J2EE平臺在某種程度上具備這種 隔離性，從而增強了應(yīng)用程序的 可移植性 ，允許在不同的安全環(huán)境中部署應(yīng)用程序。167。 首先， JAAS提供了一組用于實現(xiàn) 用戶鑒別 的類 (要求用戶登錄 )。 JSSE采用 構(gòu)件 的形式可以直接 集成 到應(yīng)用程序中，使得應(yīng)用程序的開發(fā)變得非常簡單。 利用 JSSE，開發(fā)者可以在服務(wù)器和客戶端之間建立 安全 的數(shù)據(jù)通信，而不用考慮采用哪種通信協(xié)議 (HTTPS、 Tel、 FTP) 。 JCE和 JDK密碼共同提供了一個與 平臺無關(guān) 的完整密碼 API 。 雖然 JCA也是 ，但是其基礎(chǔ)服務(wù)提供者和其他 Java核心安全類完全不同。 JSSE167。 類裝載器167。15擴展 Java 2 安全體系結(jié)構(gòu)v擴展 Java 2 安全體系結(jié)構(gòu)圖167。167。167。167。167。? 操作數(shù)棧不存在溢出。 證明從 Java 2平臺之外裝載的 Java應(yīng)用程序字節(jié)碼滿足：? 類文件格式的正確性。具體實施表現(xiàn)在 Java程序 編譯 、將類裝 載入 虛擬機以及 運行 階段。167。167。 JDK ， 可配置 的安全策略模型，無論是本地代碼或者是下載到本地的遠程代碼，都遵循一個可配置的安全策略。 JDK 接訪問本地操作系統(tǒng)資源，這使得 基于 Web的應(yīng)用程序 難以 下載執(zhí)行 。安全模型的關(guān)鍵概念，允許通過改變砂箱的參數(shù)來實現(xiàn)對程序運行權(quán)限的控制。167。167。 JAAS(Java Authentication and Authorization Service， Java驗證與授權(quán)服務(wù) ），主要用于控制哪些用戶能夠運行哪些特定的操作。 JCE(Java Cryptography Extension， Java加密擴展 )，
法律信息相關(guān)推薦
鄂ICP備17016276號-1