译者：卫建军 JANTY.WEI@GMAIL.COM
3/117
2.10.7 系统组件提供者.............................................................................................17
2.11 平台协议.................................................................................................................18
2.11.1 JavaEEAPI.......................................................................................................18
2.11.2 JavaEE 服务提供者接口（SPI）...................................................................18
2.11.3 网络协议.........................................................................................................18
2.11.4 部署描述和注释符.........................................................................................18
2.12 在 J2EE1.3 中的变化..............................................................................................19
2.13 在 J2EE1.4 中的变化..............................................................................................19
2.14 在 JavaEE5 中的变化.............................................................................................19
3 安全.........................................................................................................................................20
3.1 简介
.........................................................................................................................20
3.2 一个简单例子.........................................................................................................20
3.3 安全认证.................................................................................................................22
3.3.1 目标.................................................................................................................22
3.3.2 非目标.............................................................................................................23
3.3.3 术语.................................................................................................................23
3.3.4 基于安全的容器.............................................................................................24
3.3.5 分布式安全.....................................................................................................25
3.3.6 认证模式.........................................................................................................25
3.3.7 HTTP 登录网关...............................................................................................26
3.3.8 用户认证.........................................................................................................26
3.3.9 懒惰认证.........................................................................................................27
3.4 用户认证需求.........................................................................................................28
3.4.1 登录会话.........................................................................................................28
3.4.2 要求的登录机制.............................................................................................28
3.4.3 未认证的用户.................................................................................................29
3.4.4 应用客户端用户认证.....................................................................................29
3.4.5 资源认证要求.................................................................................................30
3.5 授权要求.................................................................................................................30
3.5.1 代码授权.........................................................................................................30
3.5.2 调用者授权.....................................................................................................31
3.5.3 传递调用者标识.............................................................................................31
3.5.4 运行时标识.....................................................................................................31
3.6 部署要求.................................................................................................................31
3.7 未来的方向.............................................................................................................32
3.7.1 审计.................................................................................................................
32
3.7.2 基于实例的访问控制.....................................................................................32
3.7.3 用户注册.........................................................................................................32
4 事务管理.................................................................................................................................32
4.1 概述.........................................................................................................................32
4.2 要求.........................................................................................................................33
4.2.1 Web 组件........................................................................................................33
4.2.2 Web 组件生命周期中的事务........................................................................34
4.2.3 事务和线程.....................................................................................................35
