編輯“JAAS”（章節(jié)）

==JAAS可插入式認(rèn)證==
一旦執(zhí)行代碼的用戶通過了認(rèn)證，JAAS授權(quán)組件將和核心Java訪問控制模型一起工作，來保護(hù)對(duì)敏感資源的訪問。從J2SDK 1.4開始，訪問控制不僅基于代碼的來源和簽名者（CodeSource），而且還要檢查誰(shuí)在運(yùn)行代碼。執(zhí)行代碼的用戶被表現(xiàn)為Subject對(duì)象，如果LoginModule認(rèn)證成功，Subject對(duì)象被更新為相應(yīng)的Principals和credentials。


通過一個(gè)簡(jiǎn)單的例子介紹JAAS開發(fā)的基本步驟。本節(jié)中的范例位于Apusic應(yīng)用服務(wù)器安裝目錄中的docs/samples/jaas/simple目錄。有關(guān)范例的內(nèi)容、編譯、部署與運(yùn)行，可參考docs/samples/jaas/simple目錄下的readme.txt文件。

范例程序的代碼分為兩部分，一部分為主程序，執(zhí)行用戶認(rèn)證過程，源程序如下：
<pre>
package samples;
import javax.security.auth.Subject;
import javax.security.auth.login.LoginContext;
import javax.security.auth.login.LoginException;
import com.sun.security.auth.callback.TextCallbackHandler;
public class CountFiles {
static LoginContext lc = null;
public static void main(String[] args) {
//使用配置文件中名字為“CountFiles”的條目
try {
lc = new LoginContext("CountFiles",
new TextCallbackHandler());
} catch (LoginException le) {
le.printStackTrace();
System.exit(-1);
}
try {
lc.login();
//如果沒有異常拋出，則表示認(rèn)證成功
} catch (Exception e) {
System.out.println("Login failed: " + e);
System.exit(-1);
}
//以認(rèn)證用戶的身份執(zhí)行代碼
Object o = Subject.doAs(lc.getSubject(), new CountFilesAction());
System.out.println("User " + lc.getSubject( ) + " found " + o + " files.");
System.exit(0);
}
}
</pre>

可以看出，主程序包含了三個(gè)重要的步驟：首先構(gòu)造一個(gè)LoginContext對(duì)象，然后使用這個(gè)對(duì)象進(jìn)行登錄，最后，把用戶作為doAs方法一個(gè)參數(shù)。
另一部分表示用戶想要執(zhí)行的具體操作，源程序如下：
<pre>
package samples;
import java.io.File;
import java.security.PrivilegedAction;
class CountFilesAction implements PrivilegedAction {
public Object run() {
File f = new File(".");
File[] files = f.listFiles();
return new Integer(files.length);
}
}
</pre>