15、安全Web应用开发与线程安全Servlet

安全Web应用开发与线程安全Servlet

1. 安全Web应用开发

1.1 重要安全术语

在互联网业务日益增长的今天，安全问题愈发重要。以下是一些重要的安全相关术语：
- 认证（Authentication） ：验证用户身份。
- 授权（Authorization） ：验证用户可以进行的操作。
- 审计（Auditing） ：让用户对其行为负责。
- 机密性（Confidentiality） ：确保信息仅对特定用户可用。
- 数据完整性（Data Integrity） ：保证信息在传输过程中不被篡改。

1.2 用户认证机制

Servlet规范定义了四种用户认证机制，这些机制在Web应用的部署描述符（web.xml）中定义：
| 认证机制 | 描述 |
| ---- | ---- |
| BASIC | 以明文形式传输用户名和密码。 |
| CLIENT | 使用客户端证书进行认证。 |
| FORM | 使用HTML表单收集用户名和密码。 |
| DIGEST | 对用户名和密码进行摘要处理后传输。 |

1.3 配置Web应用安全

可以通过在部署描述符中配置安全方面来声明式地保护Web应用，也可以在Servlet中实现安全相关代码以编程方式保护Web应用。以下是一个示例配置：