11.6.10. 关于安全性映射

安全性映射允许你在验证或授权发生后但在信息传递给应用程序之前合并验证和授权信息。其中一个例子是使用用于验证的 X509 证书，然后从证书转换 principal 为你的应用程序可以显示的逻辑名称。

你可以映射 principal（验证）、角色（授权）或凭证（非 principal 或角色的属性）。

角色映射用于在验证后对主题添加、替换或删除角色。

Principal 映射用于在验证后修改 principal。

属性映射用来从外部系统转换属性以供应用程序使用，反之亦然。