2.8.4. 安全映射

安全映射增加了在身份验证或授权发生后（但在将信息传递给您的应用之前）结合身份验证和授权信息的功能。授权的角色、身份验证的主体或凭据（这些属性不是主体或角色）可以全部映射。角色映射用于在身份验证后添加、替换或删除角色到主题。主体映射用于在身份验证后修改主体。您可以使用凭证映射从外部系统转换属性，供应用使用。您还可以使用凭证映射来转换应用的属性，供外部系统使用。