JSF Web应用程序中的身份验证/授权？

Question

我发现JSF中有两种类型的身份验证机制。

1. JAAS（Java身份验证和授权服务）
2. 管理容器

（如果我错了，请纠正）

我尝试了一个更好的教程，指导学习这些方法。不幸的是，我在许多未完成的课程中结束了。任何人都可以为我提供一个可靠的教程或任何我可以抓住绳索的指南。

Answer 1

不仅有两种类型的身份验证机制（无论JSF如何）。 Oracle（SUN）文档实际上非常好，我建议它：

Tutorial

讨论如何解决Web层和企业级应用程序中的安全性要求。即：

1. 获取 开始保护Web安全 应用程序 - 讨论和 提供添加的示例 Web组件的安全性，如 小服务程序
2. 获取 开始确保企业安全 应用程序 - 讨论添加 Java EE组件的安全性 作为企业bean和应用程序 客户端

Answer 2

正确的名称是JAAS（Java身份验证和授权服务）而不是JASS。

你有been here吗？

此致