Java Authentication and Authorization Service - Versionsgeschichte

87.123.105.219: /* Einsatz */Bindestriche

2024-11-06T13:05:00Z

Einsatz: Bindestriche

← Nächstältere Version		Version vom 6. November 2024, 15:05 Uhr
Zeile 11:		Zeile 11:
	Mit Java 1.4 werden folgende Provider Module mitgeliefert: Unix, NT LAN-Manager, [[Kerberos (Informatik)\|Kerberos]]. Ab Java 6.0 ist zusätzlich ein [[LDAP]]-Authentication-Provider enthalten.		Mit Java 1.4 werden folgende Provider Module mitgeliefert: Unix, NT LAN-Manager, [[Kerberos (Informatik)\|Kerberos]]. Ab Java 6.0 ist zusätzlich ein [[LDAP]]-Authentication-Provider enthalten.

	Sicher einsetzen lässt sich JAAS bei [[Schichtenarchitektur\|3-Schicht-Anwendungen]], bei denen die Anwendungslogik auf einen Applikation-Server außerhalb der Reichweite von Anwendern ausgelagert ist. Dort ist JAAS inzwischen auch ein [[De facto\|De-facto]]-Marktstandard für Authentisierung. Dieser Standard wird weiter gefestigt, da alle namhaften Hersteller von Java [[Application Server]]n inzwischen grundsätzlich mehrere fertig einsetzbare JAAS-Provider-Module mit ihrem Application Servern mitliefern, mit denen gängige Authentisierungsprotokolle abgedeckt sind (z. B. [[LDAP]], [[Security Assertion Markup Language\|SAML]], [[Public-Key-Infrastruktur\|PKI]] Zertifikate, [[SQL]] Datenbanken).		Sicher einsetzen lässt sich JAAS bei [[Schichtenarchitektur\|3-Schicht-Anwendungen]], bei denen die Anwendungslogik auf einen Applikation-Server außerhalb der Reichweite von Anwendern ausgelagert ist. Dort ist JAAS inzwischen auch ein [[De facto\|De-facto]]-Marktstandard für Authentisierung. Dieser Standard wird weiter gefestigt, da alle namhaften Hersteller von Java [[Application Server]]n inzwischen grundsätzlich mehrere fertig einsetzbare JAAS-Provider-Module mit ihrem Application Servern mitliefern, mit denen gängige Authentisierungsprotokolle abgedeckt sind (z. B. [[LDAP]], [[Security Assertion Markup Language\|SAML]], [[Public-Key-Infrastruktur\|PKI]] Zertifikate, [[SQL]]-Datenbanken).

	Für eine Anbindung an im Unix-Umfeld übliche PAM-Authentisierungsmodule wird ein [[Brücke (Entwurfsmuster)\|Bridge Modul]] benötigt, für das u. a. freie Implementierungen verfügbar sind.		Für eine Anbindung an im Unix-Umfeld übliche PAM-Authentisierungsmodule wird ein [[Brücke (Entwurfsmuster)\|Bridge-Modul]] benötigt, für das u. a. freie Implementierungen verfügbar sind.

	== Weblinks ==		== Weblinks ==

Aka: /* Weblinks */ https

2023-04-17T19:49:28Z

Weblinks: https

← Nächstältere Version		Version vom 17. April 2023, 21:49 Uhr
Zeile 16:		Zeile 16:

	== Weblinks ==		== Weblinks ==
	* [~~http~~://~~download~~.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html JAAS Reference Guide] (englisch)		* [https://docs.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html JAAS Reference Guide] (englisch)
	* [~~http~~://docs.oracle.com/javase/7/docs/technotes/guides/security/jaas/tutorials/GeneralAcnOnly.html JAAS Authentication Tutorial] (englisch)		* [https://docs.oracle.com/javase/7/docs/technotes/guides/security/jaas/tutorials/GeneralAcnOnly.html JAAS Authentication Tutorial] (englisch)
	* [~~http~~://sourceforge.net/projects/jaas-pam ''PAM login module for JAAS'' bei SourceForge] (englisch)		* [https://sourceforge.net/projects/jaas-pam ''PAM login module for JAAS'' bei SourceForge] (englisch)
	* [~~http~~://jpam.sourceforge.net ''Java-PAM bridge'' bei SourceForge] (englisch)		* [https://jpam.sourceforge.net/ ''Java-PAM bridge'' bei SourceForge] (englisch)

	[[Kategorie:Authentifizierungstechnik]]		[[Kategorie:Authentifizierungstechnik]]

Fertigungstiefe: Die letzte Textänderung von 2A02:908:F70:D860:34E4:D9CD:EDB0:F611 wurde verworfen und die Version 176544937 von Aka wiederhergestellt.

2018-08-04T23:47:20Z

Die letzte Textänderung von 2A02:908:F70:D860:34E4:D9CD:EDB0:F611 wurde verworfen und die Version 176544937 von Aka wiederhergestellt.

← Nächstältere Version		Version vom 5. August 2018, 01:47 Uhr
Zeile 1:		Zeile 1:
	'''Java Authentication and Authorization Service''' ('''JAAS''') ist ~~eine~~ [[Java (Programmiersprache)\|Java]]-[[Application Programming Interface\|API]], welches es ermöglicht, Dienste zur [[Authentifizierung]] und Zugriffsrechte in Java-Programmen bereitzustellen. JAAS orientiert sich an den [[Pluggable Authentication Modules]] (PAM) und unterstützt dadurch eine benutzerbasierte [[Autorisierung]]. JAAS wurde ab der Version 1.3.1 der [[Java Platform, Standard Edition]] als Erweiterung ausgeliefert und ist ab der Version 1.4 Teil der Java Platform (sowohl Standard Edition als auch [[Java Platform, Enterprise Edition\|EnterpriseEdition]]). Die zugehörigen Schnittstellen und Klassen sind im Paket „javax.security.auth“ definiert.		'''Java Authentication and Authorization Service''' ('''JAAS''') ist ein [[Java (Programmiersprache)\|Java]]-[[Application Programming Interface\|API]], welches es ermöglicht, Dienste zur [[Authentifizierung]] und Zugriffsrechte in Java-Programmen bereitzustellen. JAAS orientiert sich an den [[Pluggable Authentication Modules]] (PAM) und unterstützt dadurch eine benutzerbasierte [[Autorisierung]]. JAAS wurde ab der Version 1.3.1 der [[Java Platform, Standard Edition]] als Erweiterung ausgeliefert und ist ab der Version 1.4 Teil der Java Platform (sowohl Standard Edition als auch [[Java Platform, Enterprise Edition\|EnterpriseEdition]]). Die zugehörigen Schnittstellen und Klassen sind im Paket „javax.security.auth“ definiert.

	== Funktionsweise ==		== Funktionsweise ==

2A02:908:F70:D860:34E4:D9CD:EDB0:F611: /* Funktionsweise */

2018-07-03T16:47:53Z

Funktionsweise

← Nächstältere Version		Version vom 3. Juli 2018, 18:47 Uhr
Zeile 1:		Zeile 1:
	'''Java Authentication and Authorization Service''' ('''JAAS''') ist ~~ein~~ [[Java (Programmiersprache)\|Java]]-[[Application Programming Interface\|API]], welches es ermöglicht, Dienste zur [[Authentifizierung]] und Zugriffsrechte in Java-Programmen bereitzustellen. JAAS orientiert sich an den [[Pluggable Authentication Modules]] (PAM) und unterstützt dadurch eine benutzerbasierte [[Autorisierung]]. JAAS wurde ab der Version 1.3.1 der [[Java Platform, Standard Edition]] als Erweiterung ausgeliefert und ist ab der Version 1.4 Teil der Java Platform (sowohl Standard Edition als auch [[Java Platform, Enterprise Edition\|EnterpriseEdition]]). Die zugehörigen Schnittstellen und Klassen sind im Paket „javax.security.auth“ definiert.		'''Java Authentication and Authorization Service''' ('''JAAS''') ist eine [[Java (Programmiersprache)\|Java]]-[[Application Programming Interface\|API]], welches es ermöglicht, Dienste zur [[Authentifizierung]] und Zugriffsrechte in Java-Programmen bereitzustellen. JAAS orientiert sich an den [[Pluggable Authentication Modules]] (PAM) und unterstützt dadurch eine benutzerbasierte [[Autorisierung]]. JAAS wurde ab der Version 1.3.1 der [[Java Platform, Standard Edition]] als Erweiterung ausgeliefert und ist ab der Version 1.4 Teil der Java Platform (sowohl Standard Edition als auch [[Java Platform, Enterprise Edition\|EnterpriseEdition]]). Die zugehörigen Schnittstellen und Klassen sind im Paket „javax.security.auth“ definiert.

	== Funktionsweise ==		== Funktionsweise ==

Aka: /* Einsatz */ Abkürzung korrigiert

2018-04-15T19:39:01Z

Einsatz: Abkürzung korrigiert

← Nächstältere Version		Version vom 15. April 2018, 21:39 Uhr
Zeile 13:		Zeile 13:
	Sicher einsetzen lässt sich JAAS bei [[Schichtenarchitektur\|3-Schicht-Anwendungen]], bei denen die Anwendungslogik auf einen Applikation-Server außerhalb der Reichweite von Anwendern ausgelagert ist. Dort ist JAAS inzwischen auch ein [[De facto\|De-facto]]-Marktstandard für Authentisierung. Dieser Standard wird weiter gefestigt, da alle namhaften Hersteller von Java [[Application Server]]n inzwischen grundsätzlich mehrere fertig einsetzbare JAAS-Provider-Module mit ihrem Application Servern mitliefern, mit denen gängige Authentisierungsprotokolle abgedeckt sind (z. B. [[LDAP]], [[Security Assertion Markup Language\|SAML]], [[Public-Key-Infrastruktur\|PKI]] Zertifikate, [[SQL]] Datenbanken).		Sicher einsetzen lässt sich JAAS bei [[Schichtenarchitektur\|3-Schicht-Anwendungen]], bei denen die Anwendungslogik auf einen Applikation-Server außerhalb der Reichweite von Anwendern ausgelagert ist. Dort ist JAAS inzwischen auch ein [[De facto\|De-facto]]-Marktstandard für Authentisierung. Dieser Standard wird weiter gefestigt, da alle namhaften Hersteller von Java [[Application Server]]n inzwischen grundsätzlich mehrere fertig einsetzbare JAAS-Provider-Module mit ihrem Application Servern mitliefern, mit denen gängige Authentisierungsprotokolle abgedeckt sind (z. B. [[LDAP]], [[Security Assertion Markup Language\|SAML]], [[Public-Key-Infrastruktur\|PKI]] Zertifikate, [[SQL]] Datenbanken).

	Für eine Anbindung an im Unix-Umfeld übliche PAM-Authentisierungsmodule wird ein [[Brücke (Entwurfsmuster)\|Bridge Modul]] benötigt, für das u.a. freie Implementierungen verfügbar sind.		Für eine Anbindung an im Unix-Umfeld übliche PAM-Authentisierungsmodule wird ein [[Brücke (Entwurfsmuster)\|Bridge Modul]] benötigt, für das u. a. freie Implementierungen verfügbar sind.

	== Weblinks ==		== Weblinks ==

Trustable: Kleinigkeiten verbessert

2017-03-23T18:22:44Z

Kleinigkeiten verbessert

← Nächstältere Version		Version vom 23. März 2017, 20:22 Uhr
Zeile 1:		Zeile 1:
	'''Java Authentication and Authorization Service''' ('''JAAS''') ist ein [[Java (Programmiersprache)\|Java]]-[[Application Programming Interface\|API]], welches es ermöglicht, Dienste zur [[Authentifizierung]] und Zugriffsrechte in Java-Programmen bereitzustellen. JAAS orientiert sich an den [[Pluggable Authentication Modules]] (PAM) und unterstützt dadurch eine benutzerbasierte [[Autorisierung]]. JAAS wurde ab der Version 1.3.1 der [[Java Platform, Standard Edition]] als Erweiterung ausgeliefert und ist ~~seit~~ der Version 1.4 Teil der Java Platform (sowohl Standard Edition als auch [[Java Platform, Enterprise Edition\|EnterpriseEdition]]). Die zugehörigen Schnittstellen und Klassen sind im Paket „javax.security.auth“ definiert.		'''Java Authentication and Authorization Service''' ('''JAAS''') ist ein [[Java (Programmiersprache)\|Java]]-[[Application Programming Interface\|API]], welches es ermöglicht, Dienste zur [[Authentifizierung]] und Zugriffsrechte in Java-Programmen bereitzustellen. JAAS orientiert sich an den [[Pluggable Authentication Modules]] (PAM) und unterstützt dadurch eine benutzerbasierte [[Autorisierung]]. JAAS wurde ab der Version 1.3.1 der [[Java Platform, Standard Edition]] als Erweiterung ausgeliefert und ist ab der Version 1.4 Teil der Java Platform (sowohl Standard Edition als auch [[Java Platform, Enterprise Edition\|EnterpriseEdition]]). Die zugehörigen Schnittstellen und Klassen sind im Paket „javax.security.auth“ definiert.

	== Funktionsweise ==		== Funktionsweise ==
Zeile 7:		Zeile 7:

	== Einsatz ==		== Einsatz ==
	Aufgrund der leicht veränderbaren Konfigurationsdatei und des prinzipiellen Aufbaus eines Java-Programms kann jeder Anwender mit Direktzugriff auf die Class- und Property-Dateien eines JAAS-Programms die verwendeten Provider-Module sehr leicht austauschen und so von einem Programm vorgesehene Sicherheitsbeschränkungen unterlaufen. Deswegen hat sich JAAS bei [[~~Layers (Architekturmuster)~~\|2-Schicht-Anwendungen]], bei denen die Anwendungslogik auf Endgeräten vom Anwender läuft, bisher kaum durchgesetzt.		Aufgrund der leicht veränderbaren Konfigurationsdatei und des prinzipiellen Aufbaus eines Java-Programms kann jeder Anwender mit Direktzugriff auf die Class- und Property-Dateien eines JAAS-Programms die verwendeten Provider-Module sehr leicht austauschen und so von einem Programm vorgesehene Sicherheitsbeschränkungen unterlaufen. Deswegen hat sich JAAS bei [[Schichtenarchitektur\|2-Schicht-Anwendungen]], bei denen die Anwendungslogik auf Endgeräten vom Anwender läuft, bisher kaum durchgesetzt.

	Mit Java 1.4 werden folgende Provider Module mitgeliefert: Unix, NT LAN-Manager, [[Kerberos (Informatik)\|Kerberos]]. Ab Java 6.0 ist zusätzlich ein [[LDAP]]-Authentication-Provider enthalten.		Mit Java 1.4 werden folgende Provider Module mitgeliefert: Unix, NT LAN-Manager, [[Kerberos (Informatik)\|Kerberos]]. Ab Java 6.0 ist zusätzlich ein [[LDAP]]-Authentication-Provider enthalten.

	Sicher einsetzen lässt sich JAAS bei [[~~Layers (Architekturmuster)~~\|3-Schicht-Anwendungen]], bei denen die Anwendungslogik auf einen Applikation-Server außerhalb der Reichweite von Anwendern ausgelagert ist. Dort ist JAAS inzwischen auch ein [[De facto\|De-facto]]-Marktstandard für Authentisierung. Dieser Standard wird weiter gefestigt, da alle namhaften Hersteller von Java [[Application Server]]n inzwischen grundsätzlich mehrere fertig einsetzbare JAAS-Provider-Module mit ihrem Application Servern mitliefern, mit denen gängige Authentisierungsprotokolle abgedeckt sind (z. B. [[LDAP]], [[Security Assertion Markup Language\|SAML]], [[Public-Key-Infrastruktur\|PKI]] Zertifikate, [[SQL]] Datenbanken).		Sicher einsetzen lässt sich JAAS bei [[Schichtenarchitektur\|3-Schicht-Anwendungen]], bei denen die Anwendungslogik auf einen Applikation-Server außerhalb der Reichweite von Anwendern ausgelagert ist. Dort ist JAAS inzwischen auch ein [[De facto\|De-facto]]-Marktstandard für Authentisierung. Dieser Standard wird weiter gefestigt, da alle namhaften Hersteller von Java [[Application Server]]n inzwischen grundsätzlich mehrere fertig einsetzbare JAAS-Provider-Module mit ihrem Application Servern mitliefern, mit denen gängige Authentisierungsprotokolle abgedeckt sind (z. B. [[LDAP]], [[Security Assertion Markup Language\|SAML]], [[Public-Key-Infrastruktur\|PKI]] Zertifikate, [[SQL]] Datenbanken).

	Für eine Anbindung an im Unix-Umfeld übliche PAM-Authentisierungsmodule wird ein [[Brücke (Entwurfsmuster)\|Bridge Modul]] benötigt, für das u.a. freie Implementierungen verfügbar sind.		Für eine Anbindung an im Unix-Umfeld übliche PAM-Authentisierungsmodule wird ein [[Brücke (Entwurfsmuster)\|Bridge Modul]] benötigt, für das u.a. freie Implementierungen verfügbar sind.

149.126.184.114: /* Einsatz */

2014-03-18T14:26:57Z

Einsatz

← Nächstältere Version		Version vom 18. März 2014, 16:26 Uhr
Zeile 7:		Zeile 7:

	== Einsatz ==		== Einsatz ==
	~~Auf Grund~~ der leicht veränderbaren Konfigurationsdatei und des prinzipiellen Aufbaus eines Java-Programms kann jeder Anwender mit Direktzugriff auf die Class- und Property-Dateien eines JAAS-Programms die verwendeten Provider-Module sehr leicht austauschen und so von einem Programm vorgesehene Sicherheitsbeschränkungen unterlaufen. Deswegen hat sich JAAS bei [[Layers (Architekturmuster)\|2-Schicht-Anwendungen]], bei denen die Anwendungslogik auf Endgeräten vom Anwender läuft, bisher kaum durchgesetzt.		Aufgrund der leicht veränderbaren Konfigurationsdatei und des prinzipiellen Aufbaus eines Java-Programms kann jeder Anwender mit Direktzugriff auf die Class- und Property-Dateien eines JAAS-Programms die verwendeten Provider-Module sehr leicht austauschen und so von einem Programm vorgesehene Sicherheitsbeschränkungen unterlaufen. Deswegen hat sich JAAS bei [[Layers (Architekturmuster)\|2-Schicht-Anwendungen]], bei denen die Anwendungslogik auf Endgeräten vom Anwender läuft, bisher kaum durchgesetzt.

	Mit Java 1.4 werden folgende Provider Module mitgeliefert: Unix, NT LAN-Manager, [[Kerberos (Informatik)\|Kerberos]]. Ab Java 6.0 ist zusätzlich ein [[LDAP]]-Authentication-Provider enthalten.		Mit Java 1.4 werden folgende Provider Module mitgeliefert: Unix, NT LAN-Manager, [[Kerberos (Informatik)\|Kerberos]]. Ab Java 6.0 ist zusätzlich ein [[LDAP]]-Authentication-Provider enthalten.

Jpp: /* Weblinks */ Link aktualisiert, Danke für den Hinweis

2013-12-16T11:41:31Z

Weblinks: Link aktualisiert, Danke für den Hinweis

← Nächstältere Version		Version vom 16. Dezember 2013, 13:41 Uhr
Zeile 17:		Zeile 17:
	== Weblinks ==		== Weblinks ==
	* [http://download.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html JAAS Reference Guide] (englisch)		* [http://download.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html JAAS Reference Guide] (englisch)
	* [http://~~download~~.oracle.com/javase/~~1.4.2~~/docs/~~guide~~/security/jaas/tutorials/GeneralAcnOnly.html JAAS Tutorial] ~~<<< defekt~~		* [http://docs.oracle.com/javase/7/docs/technotes/guides/security/jaas/tutorials/GeneralAcnOnly.html JAAS Authentication Tutorial] (englisch)
	* [http://sourceforge.net/projects/jaas-pam ''PAM login module for JAAS'' bei SourceForge] (englisch)		* [http://sourceforge.net/projects/jaas-pam ''PAM login module for JAAS'' bei SourceForge] (englisch)
	* [http://jpam.sourceforge.net ''Java-PAM bridge'' bei SourceForge] (englisch)		* [http://jpam.sourceforge.net ''Java-PAM bridge'' bei SourceForge] (englisch)

93.187.56.6 am 16. Dezember 2013 um 10:38 Uhr

2013-12-16T10:38:46Z

← Nächstältere Version		Version vom 16. Dezember 2013, 12:38 Uhr
Zeile 17:		Zeile 17:
	== Weblinks ==		== Weblinks ==
	* [http://download.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html JAAS Reference Guide] (englisch)		* [http://download.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html JAAS Reference Guide] (englisch)
	* [http://download.oracle.com/javase/1.4.2/docs/guide/security/jaas/tutorials/GeneralAcnOnly.html JAAS Tutorial]		* [http://download.oracle.com/javase/1.4.2/docs/guide/security/jaas/tutorials/GeneralAcnOnly.html JAAS Tutorial] <<< defekt
	* [http://sourceforge.net/projects/jaas-pam ''PAM login module for JAAS'' bei SourceForge] (englisch)		* [http://sourceforge.net/projects/jaas-pam ''PAM login module for JAAS'' bei SourceForge] (englisch)
	* [http://jpam.sourceforge.net ''Java-PAM bridge'' bei SourceForge] (englisch)		* [http://jpam.sourceforge.net ''Java-PAM bridge'' bei SourceForge] (englisch)

KLBot2: Bot: 11 Interwiki-Link(s) nach Wikidata (:d:Q569280) migriert

2013-04-04T02:15:31Z

Bot: 11 Interwiki-Link(s) nach Wikidata (d:Q569280) migriert

← Nächstältere Version		Version vom 4. April 2013, 04:15 Uhr
Zeile 24:		Zeile 24:
	[[Kategorie:IT-Sicherheit]]		[[Kategorie:IT-Sicherheit]]
	[[Kategorie:Java-Programmierschnittstelle]]		[[Kategorie:Java-Programmierschnittstelle]]

	[[ca:JAAS]]
	[[cs:Java Authentication and Authorization Service]]
	[[en:Java Authentication and Authorization Service]]
	[[es:JAAS]]
	[[fr:Java Authentication and Authorization Service]]
	[[hu:Java Authentication and Authorization Service]]
	[[ko:JAAS]]
	[[nl:Java Authentication and Authorization Service]]
	[[pt:Java Authentication and Authorization Service]]
	[[ru:Java Authentication and Authorization Service]]
	[[zh:JAAS]]