发布于 2016-02-22 03:23:17 | 139 次阅读 | 评论: 0 | 来源: 网友投递
Java EE Java企业版
J2EE，Java2平台企业版（Java 2 Platform Enterprise Edition）， 是Sun公司为企业级应用推出的标准平台(Platform)。Java平台共分为三个主要版本Java EE、Java SE和Java ME。
Java EE Security API (JSR 375) 不断的在发展中，来自 Arjan Tijms 的文章 http://arjan-tijms.omnifaces.org/p/whats-new-in-java-ee-security-api-10.html 对此有更详细的描述。
其中值得关注的新版本包含一个名为 Soteria 的参考实现。该名称最初来自 Greek Mythology 安全和拯救女神 [Wikipedia]. 我们的 Soteria 代码可通过这里访问 (https://github.com/javaee-security-spec/soteria) ，同时也可以通过 Twitter 关注 @Soteria_RI.
Soteria GitHub 仓库包含一组示例演示了新的特性 https://github.com/ivargrimstad/security-samples.
如下面代码所示，可以很直接的定义一个用于 MVC 1.0 应用的嵌入式的标识存储：
@EmbeddedIdentityStoreDefinition({
@Credentials(callerName = "hem", password = "cheese", groups = {"foo"}),
@Credentials(callerName = "haw", password = "cheeze", groups = {"foo", "bar"})}
)
@DeclareRoles({"foo", "bar"})
@ApplicationPath("ui")
public class ApplicationConfig extends Application {
@Override
public Set<Class<?>> getClasses() {
Set<Class<?>> classes = new HashSet<>();
// add controllers
return classes;
}
via dzone