在Android上使用JAAS（Java身份验证和授权服务）
是否可以在Android应用程序中使用JAAS？
在android
API
中，该javax.security.auth包的大多数类都在说
旧版安全代码；不使用。
但是，Android上以用户为中心的JAAS可以替代吗？或者，如果我手动部署，可能会起作用jaas.jar吗？
问题答案：
JAAS并不真正适用于Android。JAAS为基于Java的应用程序提供了以用户为中心的安全性（身份是通常正在运行应用程序的“用户”，例如LDAP用户ID，并且允许他们执行其尝试做的事情）。在Android中，用户ID的用法不同，因为每个应用程序都以不同的用户ID运行，以便将应用程序彼此分离。由于启用JAAS的Java应用程序和Android应用程序之间存在完全不同的身份概念，因此JAAS模型与Android模型无法很好地协调一致，因此在文档中提出了警告。
在Android世界中，准等效是权限模型，在本书中对此进行了详细说明：http
:
//shop.oreilly.com/product/0636920022596.do。
-
在Spring Security am中，使用DefaultJaasAuthenticationProvider配置进行带有linux用户名/密码的登录身份验证。JpamLoginModule用于身份验证。我成功地进行了身份验证，但我在授权方面有问题(ROLE_USER,ROLE_ADMIN)，正在获得HTTP状态403-访问被拒绝错误。 下面是我在spring-security.xml中使用的配
-
我们正在尝试找出IPC身份验证和授权的最佳实践。我会解释的。我们有一个基于微服务的体系结构SaaS和一个专门的认证服务。该服务负责执行身份验证和管理身份验证令牌（JWT）。 现在的问题是如何验证和授权由其他服务发起的请求（没有特定用户的上下文）？ 我们是否应该为每个服务生成一个专用用户，并像对待系统中的任何其他用户一样对待它（具有适当的权限）？ 我们是否应该在服务之间部署“硬编码”/动态令牌？ 还
-
我有一个移动（本机）和Web应用程序（SPA），它与后端微服务（在核心2.0中开发）对话，以进行身份验证/授权和其他与域相关的功能，该功能已使用Opendi的配置。这两个应用程序都获得了访问令牌。我遇到的问题是，所有微服务都应该接受无记名访问令牌和登录用户的身份验证/授权（中央身份验证服务），在身份验证微服务中生成的访问令牌（开放身份验证2.*）。那么，我在微服务中缺少哪些更改，其中REST AP
-
以下是不同的情况： 我的微服务A接收通过API网关并携带有效访问令牌的最终用户发起的请求(JWT，其作用域/声明对应于最终用户：用户名、id、电子邮件、权限等）。这个案子没问题。微服务拥有处理请求的所有信息。 第一个问题：如果微服务A需要调用微服务B会发生什么？ null null 例如，微服务B中被调用的方法需要用户id才能工作。用户id值可以设置为查询字符串。如果使用用户访问令牌调用该方法，则
-
OAuth术语已经困扰我很久了。OAuth授权是像一些人建议的那样，还是认证？ 如果我错了，请纠正我，但我一直认为授权是允许某人访问某个资源的行为，而OAuth似乎没有任何实际允许用户访问给定资源的实现。OAuth实现所讨论的都是为用户提供一个令牌（签名的，有时是加密的）。然后，每次调用都会将该令牌传递到后端服务endpoint，在后端服务endpoint上检查该令牌的有效性，这也不是OAuth的