基于JAAS的认证授权系统的设计与实现.pdfVIP

第 L9卷 第 7期 计 算 机技 术 与 发 展 Vt)1．19 N 【)．7 2009年 7月 COMPUTERTE(HNOL()GY AND DFVEI)PMF T ju1． 2009 基于JAAS的认证授权系统的设计与实现 盛 静 (长沙职业技术学院信息系，湖南 长沙 410111) 摘 要：在传统的面向对象程序设计方法中使用JAAS会导致认证和授权代码与业务逻辑的实现代码纠缠在一起，不利于 重用和维护。而基于面向方面的软件开发技术——A0P，利用方面封装现有的认证授权逻辑 ，可以保证业务逻辑和认证 授权的有效分离。以现代软件的发展趋势以及传统基于OOP的开发技术为背景研究了JASS认证和授权机制，分析了传 统方法的优缺点。利用AOP设计了基于JASS的认证授权系统，并通过原型系统的构造 ，验证了AOP技术实现认证授权 系统的可行性和有效性。 关键词 ：面向方面软件开发；认证 ；授权 ；AspectJ；JAAS 中图分类号：TP311．5 文献标识码：A 文章编号：1673—629x(20o9)07—0184—03 DesignandImplementationofAuthenticationandAuthorization System BasedonJAAS SHENGJing (DepartmentofInformation，ChangshaVocationalandTechnicalCollege，Changsha410111，China) Abstract：InthetraditionalOOPmethod，usingJAASmakesthecodesofauthenticationandauthorizationtanglewiththebttsinesslogic whichmakesthewholesystemhardtobereusednadmaintained．Whilethenewaspect—orientedprogramming(AOP)methodusesas． peerstoencapsulateexistingauthnetiactionandauthorizationcodes whichareeffectivelyseparatde 、thbusinesslogic．Introducesthetrend ofcurrnet~ftwraeandanalyzescharacteristicsofJAASmechanimabasedonOOP．Thne itintroducesthedesignofanauthneticationnad authorizations~ternbasedonAOPtechnologyna dpmves itsfeasibilitynadvaliditywiththeconstructionofaprototype． Keywords：aspect—orientedprogramming；authnetiaction；authorization；AspectJ；JAAS O 引 言 1 AspectJ对 AOP的支持 认证和授权系统是企业信息系统的重要组成部 AspectJL5．6J采用了源代码生成技术来实现 AOP。 分，在网络攻击越来越频繁的 Intemet环境中，越来越 它提供了一套独有的基于Java平台的AOP语法 ，以及 显得重要。当前认证授权的实施方式主要是采用基于 专有的AspectJ编译器。编译器在编译具有AspecO语 面向对象的程序设计方法 (ObiectOrientedProgram． 法的Java程序时，能够识别诸如aspect，pointcut等特 ming，ooP)。不