Аутентификация / Авторизация в веб-приложении JSF?

Question

Я обнаружил, что в JSF есть 2 типа механизма аутентификации.

1. JAAS (Служба аутентификации и авторизации Java)
2. Контейнер управляемый

(пожалуйста, исправьте, если я ошибаюсь)

Я пытался найти лучший учебник, в котором можно было бы изучить любой из этих методов. К сожалению, я оказался на многих незавершенных уроках. Может ли кто-нибудь дать мне твердое руководство или руководство, где я могу поймать веревку.

Answer 1

Существует не только 2 типа механизмов аутентификации (независимо от JSF).Документация Oracle (SUN) на самом деле очень хорошая, и я бы порекомендовал ее:

Учебное пособие

В нем обсуждается, как удовлетворить требования безопасности в приложениях веб-уровня и уровня предприятия.А именно:

1. Приступая к работе Защита веб-приложений - обсуждаются и приводятся примеры повышения безопасности веб-компонентов, таких как сервлеты.
2. Приступая к работе Защита корпоративных приложений - обсуждаетсядобавление защиты к компонентам Java EE, таким как корпоративные компоненты и клиенты приложений.

Answer 2

Правильное имя - JAAS (Служба аутентификации и авторизации Java), а не JASS.

Вы были здесь ?

С уважением