转自: http://zhouzhk.javaeye.com/blog/136943
生成server端证书
1)生成KeyPair生成密钥对
keytool -genkey -alias tomcat_server -validity 365 -keyalg RSA -keysize 1024 -keypass 123456 -storepass 123456 -keystore server_keystore
输入common name时，要和服务器的域名保持一致。
2)生成证书签名请求
keytool -certreq -alias tomcat_server -sigalg MD5 ...
- 21:39
- 浏览 (175)
- 评论 (0)
http://blog.csdn.net/laxsong/archive/2006/06/20/816598.aspx
[引自原文]
FileStream file = this.getClass().getClassLoader().getResourceAsStream(String xmlPath);
这个有点复杂，我了解的也不多，这里就说说现在我所了解的吧，以后再补充！
System.out.println(this.getClass().getClassLoader().getResource("/").getPath());
如此就可以看到相对&ldq ...
- 22:18
- 浏览 (333)
- 评论 (0)
http://edocs.bea.com.cn/wls/docs92/dvspisec/dvspisecTOC.html
开发 WebLogic Server 的安全提供程序的目录
- 13:14
- 浏览 (315)
- 评论 (0)
在tomat web服务器中，可以有两种主要的方式来对用户，角色，以及领域进行定义。一种使用简单的xml用户定义的内存realm的验证方式，另外一种是建立数据库连接的jdbc realm验证方式。这两种安全机制定制用户信息来源。
一，内存（memoryrealm)验证方式：
web程序的拥护，角色，分组在tomcat的/conf/tomat-users.xml文件中定义。这个xml文件列出web服务器允许的用户名称，密码以及对应的分组等。
例如：
<?xml v ...
- 11:57
- 浏览 (553)
- 评论 (0)
原文: http://www.javaeye.com/topic/68868
JBoss Hibernate 配置与应用
作者:萧红叶 2007年4月4日
本文以一个jboss_hibernate为例介绍怎么把hibernate部署成一个jboss的service,然后用hibernate 去操作数据库。
配置开发环境
在进行开发之前，需要首先获得JBoss、MySQL、相应数据库的JDBC驱动类库。JBoss可以从www.jboss.org中下载，MySQL 从www.mysql.org 下载
解压jboss到一个文件夹,我们把mysql的jdbc驱 ...
- 10:54
- 浏览 (631)
- 评论 (0)
原文: http://www.javaeye.com/topic/68868
JBoss Hibernate 配置与应用
作者:萧红叶 2007年4月4日
本文以一个jboss_hibernate为例介绍怎么把hibernate部署成一个jboss的service,然后用hibernate 去操作数据库。
配置开发环境
在进行开发之前，需要首先获得JBoss、MySQL、相应数据库的JDBC驱动类库。JBoss可以从www.jboss.org中下载，MySQL 从www.mysql.org 下载
解压jboss到一个文件夹,我们把mysql的jdbc驱 ...
- 10:54
- 浏览 (564)
- 评论 (0)
Java认证和授权API（JAAS）为应用程序处理用户的认证和授权问题提供了标准方式。很多人在Unix/Linux系统中比较JAAS和PAM模块。
本文不对JAAS进行详细的讨论，但给大家简单的介绍一下。在JAAS架构中，当用户登录系统时，系统给用户一个Subject，Subject中包含有一个或多个Principal。每个Principal给用户提供身份验证，例如用户ID，也可以验证组和角色。Subject也包含公有的和私有的许可证（credential），例如X.509证书、私钥等。JAAS通过公开的Permission进行授权，Permission是在外部Policy 文件里进行维护 ...
- 21:19
- 浏览 (631)
- 评论 (0)
用户认证和访问控制是大多数java应用的重要安全尺度，特别是J2EE应用。Java认证和权限服务(即JAAS)，J2SE1.4和1.5的核心API，描绘表达了新的安全标准。其提供了一个可插拔的(pluggable)和富有弹性的(flexible)框架(framework)允许开发者混合不同的安全机制和丰富的已经存在各种安全方面的资源。
伴随着即将来临的J2SE1.5版本的发布，它包含了许多诸如加密技术、XML安全性、公钥机制（PKI）、Kerberos （是一个网络附加系统/协议，可以允许用户通过一个安全伺服器的服务来验证 自己。象远端登陆，远端拷贝，系统间的相互档拷贝和另外高风险任务的 ...
- 21:18
- 浏览 (384)
- 评论 (0)
原地址: http://www.smth.org/pc/pccon.php?id=3559&nid=74518&s=all
小按：第一次写心得笔记，手都有点抖，班门弄斧啊，呵呵～～～欢迎各位大侠扔砖！本文是一篇学习笔记，概要介绍了Java登录与授权机制及其应用。在一些用到的API关键字上做了链接，可以在线查相应的文档。
=======================================================================================
...
- 21:02
- 浏览 (504)
- 评论 (0)
评论排行榜