论文部分内容阅读
用户认证和访问控制是大多数Java应用的重要安全尺度，特别是J2EE应用。Java认证和权限服务（即JAAS）规定了新的安全标准并提供了一个可插拔的和富有弹性的框架，允许开发者混合不同的安全机制和丰富的已经存在各种安全方面的资源。JAAS将会在J2EE应用中扮演一个重要的角色。Struts是一个流行的J2EE开发框架，如何在Struts中实现更为安全的认证机制就显得非常重要。