Java Web身份验证和授权

Question

鉴于这些技术:Java,JAX-RS(RESTEasy og Jersey),Javascript和jQuery.servlet服务器是Tomcat或Jetty.GUI将使用jQuery和Javascript作为"应用程序".MVC或MVP模式将用于将视图与模型分开.计划是在登录后加载应用程序.我需要一些关于如何进行安全登录和管理访问(角色)的建议.到目前为止,我知道SSL,加密,安全注释(保护方法) - 但我仍然需要一些概述和提示.到目前为止,我的计划是开始阅读Java SE文档:

http://www.oracle.com/technetwork/java/javase/tech/index-jsp-136007.html#overview

一些意见将不胜感激.

Answer 1

Apache Shiro for JAAS - http://shiro.apache.org/