本文阐述了保护域的概念，即在调用特定资源前需进行身份验证和授权的区域。探讨了容器如何实现调用者身份认证，并介绍了高级认证凭证如数字证书和身份令牌(token)。深入解析了数字证书的组成及CA中心的作用。
这句话的含义是：
1：保护域是进入该区域内去调用 程序工作组件或者服务资源等必须要进行身份认证和鉴权的区域
j2ee等软件容器负责调用保护域内资源的调用者的身份认证功能
2：身份认证的标识常见的高端认证凭据有：1数字证书 2身份令牌（token）
3 数字证书的构成：1内有通信中数据接受方的公钥2该公钥所属方的（数据接收方）身份信息标识3CA中心的数字签名
注意：颁发该证书的CA要是进行签名了，就说明这个数字证书CA认可了，CA声明该证书有效，（就跟领导签字一样！）
4：容器负责被调用的在安全保护域内的资源组件的寻址
扫一扫
528
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
