11.6.3. 关于验证

验证指的是确定一个主题并检验标识的真实性。最常见的验证机制是用户名和密码的组合。其他常见的机制使用共享密钥、智能卡或指纹。按照 Java EE 的声明安全性，成功验证的结果被称为 principal。

JBoss EAP 6 使用一个可插拔的验证模块系统，它提供灵活性以及与机构里已使用的验证系统的集成性。每个安全域都包含一个或多个配置好的验证模块。每个模块都包含其他的配置参数来自定义其行为。配置验证子系统的最简单的方法是通过基于 web 的管理控制台。

验证和授权不同，虽然他们经常联系在一起。许多包含的验证模块也可以处理授权。