Apama平台下访问控制的实现

作者：陈树江

来源：计算机与网络, 2011, (17): 66-69.

• 访问控制
• 角色
• JAAS
• Apama access control
• role
• JAAS
• Apama

访问控制是通过某种途径来准许或是限制主体对客体访问能力及范围的一种方法。本文结合Apama应用的特点,选择了基于角色的访问控制模型(Role-Based Access Control,RBAC)。根据此模型,把Apama平台下的访问控制实现分成了两个阶段:在用户身份认证阶段,结合JAAS(Java Authentication and Authorization Service)技术,采用了合适的认证机制和配置,并对此进行了设计和实现;在授权控制阶段,根据Apama平台下受保护资源的特点,合理设计访问策略,利用此策略实现授权控制。

• 单位
  中共浙江省委党校