jaas的认证跟授权基本理解

jaas的认证和授权基本理解

图一 JAAS概览

在一个资源上授予某个principal可以炒作的权限permission，这个permission默认的provider是文件读取的provider，而Jetspeed的权限是存取在数据库中的，所以jetspeed肯定有自己的实现的provider