JAAS是”Java Authentication and Authorization Service“的缩写，它提供了认证与授权的基础框架与接口定义，而且提供了良好的插件化机制。本文主要探讨JAAS的基础概念，这些概念也是认证与授权技术中的常用概念。Subject如果要授权访问一些资源，需要先对资源请求主体进行认证。JAAS框架中，使用Subject来描述这个资源请求主体与安全访问相
oauth2的运行流程用户打开客户端以后，客户端要求用户给予授权。用户同意给予客户端授权。客户端使用上一步获得的授权，向认证服务器申请令牌。认证服务器对客户端进行认证以后，确认无误，同意发放令牌。客户端使用令牌，向资源服务器申请获取资源。资源服务器确认令牌无误，同意向客户端开放资源。四种模式授权码模式（authorization code）简化模式（implicit）密码模式（resource o
