17.3. 关于 Java 认证和授权服务（JAAS）

服务器组（受管域里）和服务器（独立服务器里）包含了安全域的配置。安全域包括合并验证、授权、映射和审计模块的信息以及配置细节。应用程序在 jboss-web.xml 里通过名字指定它需要哪个安全域。

应用程序专有的配置出现在一个或多个下列的四个文件里。

Java 验证和授权服务（Java Authentication and Authorization Service，JAAS）是一个 Java 应用程序里用户级别安全性的框架，它使用可插拔的验证模块（Pluggable Authentication Module，PAM）。它被集成到 Java Runtime Environment（JRE）里。在 JBoss EAP 6 里，容器端的组件是 org.jboss.security.plugins.JaasSecurityManager MBean。它提供了对 AuthenticationManager 和 RealmMapping 接口的默认实现。

JaasSecurityManager 使用 JAAS 软件包来实现 AuthenticationManager 和RealmMapping 接口行为。特别是，它的行为源于 JaasSecurityManager 已经分配的安全域里配置的登录模块实例的执行。登录模块实现了安全域的 principal 验证和角色映射行为。通过插入域的不同的登录模块配置，你可以在不同的安全域里使用 JaasSecurityManager。