TAILIEUCHUNG - Professional Portal Development with Open Source Tools Java Portlet API phần 5

Đây là trang mặc định được hiển thị cho người dùng khi họ truy cập vào bảng ứng dụng tin nhắn Web mẫu. Khi trang này được hiển thị, một danh sách các tin nhắn hiện hành vẫn được hiển thị cho người dùng. Trang này cũng cung cấp các liên kết cho người sử dụng để cho phép xem một | Chapter 6 Developing a solution for authentication usually means providing a repository for validating these identities and integrating it with your system. Mutual authentication means proving the identity of both parties involved in communication and this is done using special security protocols such as SSL TLS. Message origin authentication is used to ensure that the message was sent by the expected sender and that it was not replayed. In the implementation section this chapter focuses on how to provide authentication services in your portal. Authentication at the portal level is one of the most important aspects to providing security it will dictate how your application interacts with other enterprise applications and Web services. Authorization Once a user s identity is validated it is important to know what the user has permission to do. The separation of access control into two distinct mechanisms authentication and authorization enables a logical separation of first validating identity and then validating what resources that identity has access to consume or produce. Authorization determines a user s permissions roles or other credentials that are used to provide access to certain services that your portal provides. Role-Based Access Control RBAC is an important access control strategy especially because the capability is prevalent in J2EE architectures. Because it has become a key focus of the security of portal development it is a primary focus of this chapter. Extensive use of RBAC as a successful framework for the management of authorization credentials exists in many commercial Web-based systems relational databases and portals. A key component of RBAC is to map roles to permissions and to map users to roles as shown in Figure . In RBAC access to resources is controlled by security roles which is very helpful for authorization management. Figure also shows views of some of the traditional access control authorization mechanisms using Access .

TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.