JAAS,即Java认证与授权服务,是SUN公司为了进一步增强Java2安全框架的功能而提供的编程接口,目的是提供基于用户的、以用户为中心的访问控制能力,JAAS是以用户为中心的授权体系结构;而原来的Java2安全框架提供的是以代码为中心的访问控制方式,即基于代码从哪里来,谁签署了代码。 本文设计和实现了JAAS服务,JAAS服务作为以用户为中心的授权模型,主要由XML登录模块、关系数据库登录模块、身份接口模块、回调处理模块、权限管理模块、策略模块、认证和授权工具模块这七个纯Java实现的模块组成。 本文首先介绍了课题的研究背景,并在JAAS规范的基础之上,研究JAAS了基本组成的相关概念以及JAAS的实现原理及认证和授权的处理过程,并以此为基础,提出了对JAAS各组成部分的设计思想,并以此设计思想作为指导,实现了基于XML登录和授权策略和基于关系数据库登录和授权策略的JAAS系统。 最后,作者从《四川省自学考试业务管理信息系统》为项目背景对安全性需求出发,给出了基于JAAS的Web应用的系统原型,实现了对页面一级和页面元素的授权访问,并给出了相应的测试及结果分析,对已经建立的JAAS进行了有效的验证,也为JAAS的更广泛应用建立了良好的基础。