我们需要在 Java web 项目中支持基本认证和后期摘要认证。 我的疑问是
【问题讨论】：
标签： jakarta-ee authentication jaspic
基本和摘要式身份验证包含在 servlet 规范中。阅读规范或this tutorial 了解其工作原理。
不过，凭据的存储位置和检查方式由每个容器自行决定。 Tomcat支持多种Realm implementations（基于文件、基于JDBC、基于LDAP等）不知道对于JBoss。
【讨论】：
在 Java EE 中，安全性默认是声明性的。这意味着您只需通过称为Role 的抽象概念指定您希望保护哪些资源。
除了 JB Nizet 的回答之外，JBoss AS 特定的登录模块（大致相当于 Tomcat 的 Realm 实现）可以在这里找到：http://docs.jboss.org/jbosssecurity/docs/6.0/security_guide/html/Login_Modules.html
很多人不知道（看起来），Java EE 6 还支持标准化的身份验证模块。这些是基于文件的、基于 JDBC 的等，通常被认为是特定于应用程序服务器/容器的。
这是通过所谓的JASPIC API（又名 JASPI，又名 JSR 196）完成的，参见例如：
不幸的是，JASPIC/JASPI/JSR 196 的采用充其量似乎平淡无奇。目前，人们似乎更信任 AS 特定领域、登录模块以及您更好的东西，或者只是不知道替代方案。
【讨论】：