java 登陆用户验证 java auth登录认证

转载

autohost 2023-08-14 16:53:59

java 认证和授权（jaas Java Authentication and Authorization Service）

Java的认证部分主要负责确定程序使用者的身份。而授权则是将各个用户映射到相应的权限。例如，我们登陆的时候会进行用户名密码的校验这个过程可以理解为认证的过程。当校验通过之后，将会根据事先配置好的数据（数据库中存储的或者配置文件中配置的等）进行权限的分配，这个过程可以理解为授权。

Java认证：

认证的步骤：

应用初始化一个LoginContext。
LoginContext咨询一个login配置，并加载指定入口配置的所有LoginModules。
应用调用LoginContext的login方法。
LoginContext的login方法触发所有加载的LoginModules的login方法，每一个LoginModule尝试认证该用户，如果认证成功就将一个相关的身份和凭证关联到该Subject上。
LoginContext将认证状态返回给应用。
如果认证成功，应用可以通过LoginContext获得用户(Subject)信息。

为了让JAAS授权生效，提供不仅基于代码来源，还基于谁在运行它的访问控制许可，需要以下几步：

涉及到的类和方法：

javax.security.auth.login.LogingContext类

javax.security.auth.Subject类

Set<Principal> getPrincipals() 获取该Subject的各个Principal。
static Object doAs(Subject subject,PrivilegedAction action)
static Object dosAs(Subject subject,PrivilegedExceptionAction action)
static Object doAsPrivileged(Subject subject,PrivilegedAction action,AccessControlContext context)以subject的身份执行特许的操作。它将返回run方法的返回值。doAsPrivileged方法在给定的访问控制上下文中执行该操作。你可以提供一个在前面调用静态方法AccessController.getContext()时所获得的“上下文快照”，或者指定为null,以便使其在一个新的上下文中执行该代码。说明doAs和doAsPrivileged方法之间的区别主要在于doAsPrivileged的方法开始于一个新的上下文，允许将登录代码和“业务逻辑”的权限相分离。

java.security.privilegedAction

java.security.PrivilegedExceptionAction

java.security.Principal

当用户通过认证，就可以附加一组权限。如：

grant principal com.sun.security.auth.NTUserPrincipal "harry"
{
   permission java.util.PropertyPermission "user.*", "read";
};

一个登陆策略由一个登录模块序列组成，每个模块被标记为required、sufficient、requisite或optional。以下是对这些关键字算法的描述：

各个模块依次执行，直到有一个sufficient的模块认证成功，或者有一个requisite的模块认证失败，或者已经执行到最后一个模块时才停止。
当标记为required和requisite的所有模块都认证成功，或者它们都没有被执行，但至少有一个sufficient或optional的模块认证成功时，这次认证就成功了。