---
# System prepended metadata

title: Java 的認證、授權服務
tags: [library, authentication, security, java, authorization, jaas]

---

# Java 的認證、授權服務
###### tags: `java` `jaas` `authorization` `authentication` `library` `security`
Java Authentication and Authorization Service <sub>簡稱 JAAS</sub>，為一個補足早期的 Java 缺少以用戶為中心的安全框架；剛開始是由 Sun Microsystems 以函式庫的形式提供，後來整合到 1.4<sub>(及後來版本)</sub>的 JDK&#47;JRE 裡。對 application developer(s)來說它提供了：
* > Representation of identity (**Principal**) and a set of credentials (**Subject**).
	* Principal
	代表了某人名、團體名、帳號名稱、身分證字號或社會安全號碼等等之類的唯一識別**身份**。
	* Subject
	代表一系列**憑證**。
* > **Login service** that will invoke your application callbacks to ask the user things like username and password. It returns a new **Subject**.
	* login service
	向 client user 索取諸如**帳號**、**密碼**等資訊並回傳一個 Subject。
* > **Authorization service** that tests if a **Subject** was granted a permission by an administrator.
	* authorization service
	驗證某個 Subject 是否真有被授權。
## 參考來源
* [維基百科](https://zh.wikipedia.org/wiki/JAAS)
* [Wikipedia](https://en.wikipedia.org/wiki/Java_Authentication_and_Authorization_Service)
* [Reference Guide](https://docs.oracle.com/javase/8/docs/technotes/guides/security/jaas/JAASRefGuide.html "官方的參考指南")
## 相關筆記
* [淺談 Java 的 principal](https://hackmd.io/@pclin/r1xCI-WXU)