Microsoft PowerPoint version - Diuf

JAAS
Java Authentication And Authorization Service API
Master Seminar
Advanced Software Engineering Topics
Matthias Buchs

Contenu
Introduction
JAAS, Vue d’ensemble
Programmation avec JAAS
Login
Code utilisateur
Administration JAAS
Programmation JAAS avancée
Déroulement d’un Login
Conclusion

Introduction
Java « standard » protège l’utilisateur du monde:
Sandbox nous protège des programmes méchants
Signatures assurent l’intégrité des données
Cryptage assure la confidentialité
JAAS protège le monde de l’utilisateur:
Donne des permissions à un utilisateur authentifié
Utilise des mécanismes de sécurité déjà existants:
NIS (Network Information Service)
WinNT, Solaris
LDAP
Kerberos

JAAS, Vue d’ensemble
Fonctionnement de JAAS:
Créer un contexte login
Appeler la méthode login() sur cet objet
Exécuter doAs() avec le code d’utilisateur
Appeler la méthode logout()

Architecture de JAAS