Шта је јава аутентификација и сервис за ауторизацију (јаас)? - дефиниција из техопедије

Дефиниција - Шта значи служба провјере идентитета и ауторизације Јава (ЈААС)?

Служба за провјеру идентитета и ауторизације Јава (ЈААС, изговара се "јазз") је скуп АПИ-ја који се користе за провјеру идентитета корисника или клијента / рачунара и осигуравају да овај ентитет, који покушава покренути Јава код, има одговарајуће привилегије за захтев. ЈААС је проширење за Јава платформу и интегрисано је у Јава Стандард Едитион 1.4.

Тецхопедиа објашњава Јаву Аутентификацију и Ауторизацију Службе (ЈААС)

Служба за провјеру идентитета и ауторизације Јава представља имплементацију оквирног стандарда за сигурност информацијског модула Плуггабле Аутхентицатион Модуле (ПАМ) који је први пут предложио Сун Мицросистемс у октобру 1995. у Захтјеву за коментаре отворене софтверске фондације (РФЦ) 86.0. Није било стварне ратификације било ког ПАМ стандарда, али је покушао да се то стандардизује као део Кс / Опен УНИКС процеса стандардизације који је касније постао стандард Кс / Опен Сингле Сигн-он (КСССО), који још увек није ратификован. Међутим, ово је коришћено као основа за ЈААС имплементацију ПАМ-а.

Процес ЈААС проширује уобичајену безбедносну политику на додавање спецификација привилегија додељених кориснику који захтева да изврши Јава код. Као и већина сигурносних процеса, ЈААС користи аутентификацију и ауторизацију. Прво потврђује идентитет ентитета који је поднео захтев и утврђује да ли је заиста оно што каже и открива које су му привилегије дате. Затим проверава врсту захтева са спецификацијом привилегија да би утврдио да ли има овлашћења за такав захтев. И онда коначно даје или одбија захтјев за ауторизацију на основу процеса аутентификације.

Као АПИ, ЈААС је независан од других Јава АПИ-ја и може се истовремено користити са њима, чак и са другим безбедносним АПИ-јевима. Због тога се нови Јава код, технологије и апликације могу прикључити уз мало или никакве измене.