第 11 章 保护 JBoss EAP 6
11.1. 关于安全子系统
安全（security）子系统通过 PicketBox 提供的安全服务为 Red Hat JBoss EAP 里的所有安全功能提供了基础结构。这个子系统使用了和当前请求关联的安全上下文向相关的容器开放验证管理者、授权管理者、审计管理者和映射管理者的功能。
在默认情况下，
security 安全子系统是预配置好的，所以您很少需要修改其中的安全元素。唯一要修改的可能是是否使用 deep-copy-subject-mode。在多数情况下，管理员将专注于 security domains 的配置。
Deep Copy 模式
关于 Deep Copy 模式的细节，请参考 第 11.4 节 “关于 Deep Copy Subject 模式”。
安全域
安全域（Security Domain）是一系列 Java 验证和授权服务（Java Authentication and Authorization Service，JAAS）的声明式安全配置，一个或多个应用程序用它来控制验证、授权、审计和映射。有三个默认的安全域：jboss-ejb-policy、jboss-web-policy 和 other。你也可以按照应用程序的需要创建安全域。关于安全域的细节，请参考 第 11.6.12 节 “在应用程序里使用安全域”。
