jaas的认证和授权基本理解
图一 JAAS概览
在一个资源上授予某个principal可以炒作的权限permission，这个permission默认的provider是文件读取的provider，而Jetspeed的权限是存取在数据库中的，所以jetspeed肯定有自己的实现的provider
