通过实例介绍JAAS的执行流程

最新推荐文章于 2023-07-13 21:45:00 发布

原创

最新推荐文章于 2023-07-13 21:45:00 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了Java Authentication and Authorization Service (JAAS) 的核心概念，包括认证和授权，并通过具体代码示例展示了JAAS的执行流程。首先，详细解释了JAASTest和LoginContext的角色，接着分析了如何从jaas.config配置文件中获取模块信息。随后，文章阐述了登录模块的初始化和登录过程，特别提到了反射调用login方法以及授权动作SysPropAction的实现细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

JAAS，Java Authentication and Authorization Service，Java认证和授权服务。“认证”部分主要负责确定程序使用者的身份，而“授权”将各个用户映射到相应的权限。下面通过java核心技术上的例子来记录JAAS的执行流程。大体执行流程如下图：

首先，JAASTest代码如下：

JButton getValueButton = new JButton("Get Value");
      getValueButton.addActionListener(new ActionListener()
         {
            public void actionPerformed(ActionEvent event)
            {
               getValue();
            }
         });

public void getValue()
   {
      try
      {
         LoginContext context = new LoginContext("Login1", new SimpleCallbackHandler(username
               .getText(), password.getPassword()));
         context.login();
         Subject subject = context.getSubject();
         propertyValue.setText(""
               + Subject.doAsPrivileged(subject, new SysPropAction(propertyName.getText()), null));
         context.logout();
      }
      catch (LoginException e)
      {
         JOptionPane.showMessageDialog(this, e);
      }
   }

获取到用户输入的username和password，构造SimpleCallbackHandler对象，传递到登陆控制上下文中LoginContext。

LoginContext代码如下：

 public LoginContext(String name, CallbackHandler callbackHandler)
    throws LoginException {
        init(name);
        if (callbackHandler == null)
            throw new LoginException(Resou