小编典典

在Android上使用JAAS(Java身份验证和授权服务)

java

是否可以在Android应用程序中使用JAAS?
android
API
中,该javax.security.auth包的大多数类都在说

旧版安全代码;不使用。

但是,Android上以用户为中心的JAAS可以替代吗?或者,如果我手动部署,可能会起作用jaas.jar吗?


阅读 166

收藏
2020-11-23

共1个答案

小编典典

JAAS并不真正适用于Android。JAAS为基于Java的应用程序提供了以用户为中心的安全性(身份是通常正在运行应用程序的“用户”,例如LDAP用户ID,并且允许他们执行其尝试做的事情)。在Android中,用户ID的用法不同,因为每个应用程序都以不同的用户ID运行,以便将应用程序彼此分离。由于启用JAAS的Java应用程序和Android应用程序之间存在完全不同的身份概念,因此JAAS模型与Android模型无法很好地协调一致,因此在文档中提出了警告。

在Android世界中,准等效是权限模型,在本书中对此进行了详细说明:http
:
//shop.oreilly.com/product/0636920022596.do。

2020-11-23