Java EE安全性 - 使用哪种方法？

Question

哪一个是在Java EE中实现安全性的最佳方法/方法？(JPA/JSPs)

我正在从事一个个人项目,所以我可以学习Java EE,我对如何在我的网站上进行AUTHORIZATION和AUTHENTICATION过程感到困惑.

我有不同的角色,我不希望某些用户访问网站的某些部分.所以我一直在寻找文档和教程等,但我发现的所有内容都可以追溯到3.4年前.我还应该研究一下最新的内容吗？

以下是我发现的一些事情:

任何帮助将不胜感激!!!:)

Answer 1

我最近使用JAAS开发了一个 Java EE 应用程序。它是最新的，您可以在 Oracle 上查看它的主页。

它适用于角色、身份验证等。

您可以在JBoss和Glassfish中使用它，也可能在其他 AS 中使用它。