11.5. 承認

承認は、アイデンティティーに基づいてリソースへのアクセスを許可または拒否するメカニズムです。プリンシパルに追加できる宣言型セキュリティーロールのセットとして実装されます。

JBoss EAP 6 はモジュールシステムを使用して承認を設定します。各セキュリティードメインには、1 つ以上の承認ポリシーが含まれる場合があります。各ポリシーには、動作を定義する基本モジュールがあります。これは、特定のフラグおよび属性で設定されます。承認サブシステムを設定する最も簡単な方法は、Web ベースの管理コンソールを使用することです。

承認は認証とは異なり、通常は認証後に行われます。認証モジュールの多くは承認も処理します。