jaas

Anvil Connect是一个现代的授权服务器，能够验证你的用户，保护你的API。其特点有： 1.简化安全机制 （1） 在多个App应用和服务之间共享用户帐户（2）单点登录（共享会话session）

我想请问一下各位道友: JAAS能限制对WEB资源的访问,过滤器也同样能做到这一点,那我为什么还要用JAAS,jdonjive中的权限是读取的jivejdon_permission的XML文件,我想请问,往往需求是能一个后台,给用户指派权限,包括页面上的权限上按扭的权限,前面看ACEG

请问下，我想学习下jivejdon的代码，但不知道怎么跟踪，举个简单的例子吧，我想看看登陆的流程是怎么样的， 在表单上填写好用户名写密码， 但是不知道对应的代码在哪，所以就不知在何处打断点， 请教

我做了一套简单的办公系统，主要是给公司各地的分公司或出差人员使用。我用的系统是linux + Jboss + mysql，使用https协议，jboss内置的jaas。服务器在电信托管。 请问这样的系统的安全性有多高/多低，如果黑客要入侵是否费事？

在jaas中表单验证的时候，只有name和password，那么如果我还想有其他的验证项应该如何作？如验证码等等！