خدمة المصادقة والتفويض في جافا

خدمة المصادقة والتفويض في جافا ( JAAS) ، والتي تُنطق "جاز"، ^{[ 1 ]} هي تطبيق جافا لإطار عمل أمان المعلومات القياسي لوحدة المصادقة القابلة للتوصيل (PAM) . ^{[ 2 ]} تم تقديم JAAS كمكتبة إضافية لمنصة جافا، الإصدار القياسي 1.3، وتم دمجها في الإصدار 1.4. ^{[ 1 ]}

يهدف نظام JAAS بشكل أساسي إلى فصل مهام مصادقة المستخدم بحيث يمكن إدارتها بشكل مستقل. فبينما كانت آلية المصادقة السابقة تتضمن معلومات حول مصدر الكود ومن قام بتوقيعه، يضيف JAAS مؤشرًا حول من يقوم بتشغيل الكود. ومن خلال توسيع نطاق التحقق، يعزز JAAS بنية الأمان لتطبيقات Java التي تتطلب وحدات المصادقة والترخيص .

بالنسبة لمسؤول النظام ، يتكون JAAS من نوعين من ملفات التكوين :

• *.login.conf: يحدد كيفية دمج وحدات تسجيل الدخول التي يوفرها المورد في تطبيقات معينة
• *.policy: يحدد أي الهويات (المستخدمين أو البرامج) يتم منحها أي الأذونات

على سبيل المثال، قد يحتوي أحد التطبيقات على ملف login.conf الذي يشير إلى كيفية تشغيل آليات المصادقة المختلفة لمصادقة المستخدم:

 تطبيق متجر الحيوانات الأليفة { com.sun.security.auth.module.LdapLoginModule كافٍ؛ com.foo.SmartcardLoginModule مطلوب؛ com.sun.security.auth.module.UnixLoginModule required debug=true; }

بالنسبة لمطور التطبيقات، تُعد JAAS مكتبة قياسية توفر ما يلي:

• تمثيل للهوية ( الرئيسي ) ومجموعة من بيانات الاعتماد ( الموضوعي )
• خدمة تسجيل دخول تستدعي وظائف رد الاتصال الخاصة بتطبيقك لسؤال المستخدم عن معلومات مثل اسم المستخدم وكلمة المرور . وتُعيد هذه الخدمة كائنًا جديدًا من نوع Subject.
• خدمة تختبر ما إذا كان المستخدم قد حصل على إذن من المسؤول.

توفر JAAS واجهات لمكامل أنظمة الأمن:

• لتوفير مساحة اسم هويتك للتطبيقات
• لربط بيانات الاعتماد بالمواضيع ( الموضوع )
• لتطوير وحدات تسجيل الدخول . تستدعي وحدتك وظائف رد الاتصال للاستعلام من المستخدم، والتحقق من استجابته، وإنشاء موضوع .

تُعنى وحدات تسجيل الدخول بشكل أساسي بالمصادقة لا بالتفويض، وهي تُشكّل مكونًا شائع الاستخدام في JAAS. ^{[ 3 ]} يلزم وجود وحدة تسجيل دخول لتنفيذ javax.security.auth.spi.LoginModuleالواجهة، التي تُحدد الطرق التالية:

ملاحظة: A Subjectهو المستخدم الذي يحاول تسجيل الدخول.

• التهيئة: رمز لتهيئة وحدة تسجيل الدخول، عادةً عن طريق تخزين المعلمات التي تم تمريرها في الحقول المناسبة من Class.
• تسجيل الدخول: يتم التحقق من بيانات الاعتماد المُقدمة عبر واجهة Objectبرمجة التطبيقات javax.security.auth.Callback(مثل التحقق من قاعدة البيانات). قد تطلب هذه الطريقة من المستخدم إدخال اسم المستخدم وكلمة المرور، أو قد تستخدم البيانات التي تم الحصول عليها مسبقًا. في حال إدخال بيانات اعتماد غير صالحة، javax.security.auth.login.FailedLoginExceptionيجب طرح استثناء (بدلاً من إرجاع القيمة false، التي تشير إلى تجاهل وحدة تسجيل الدخول هذه، مما قد يسمح بنجاح عملية المصادقة).
• تأكيد: تم التحقق من هوية المستخدم، لذا يقوم الكود في هذه الطريقة بإعداد الأدوار Principalوالصلاحيات Groupsللمستخدم الذي تم التحقق من هويته بنجاح. يجب كتابة هذه الطريقة بعناية في تطبيقات المؤسسات، حيث تتوقع خوادم تطبيقات Java EE غالبًا أن تكون العلاقات بين Principalالكائنات Groupمُهيأة بطريقة معينة. يجب أن تُصدر هذه الطريقة استثناءً javax.security.auth.login.FailedLoginExceptionفي حال فشل المصادقة (على سبيل المثال، إذا أدخل المستخدم اسم مستخدم أو كلمة مرور غير صحيحة).
• إجهاض: يتم استدعاؤه في حال فشل عملية المصادقة نفسها. إذا أعادت هذه الطريقة القيمة خطأ، فسيتم تجاهل وحدة تسجيل الدخول هذه.
• تسجيل الخروج: الكود الذي يجب تنفيذه عند تسجيل الخروج (على سبيل المثال، يمكن إزالة Principalمن Subjectأو يمكن إبطال جلسة الويب).

يمكن لوحدات تسجيل الدخول توفير تسجيل دخول موحد (SSO) عبر بروتوكول/إطار عمل SSO معين (مثل SAML و OpenID و SPNEGO )، ويمكنها التحقق من وجود رموز أمان الأجهزة (مثل رمز USB)، وما إلى ذلك. في تطبيق متعدد الطبقات، LoginModulesيمكن أن يكون موجودًا على كل من جانب العميل وجانب الخادم.

• أباتشي شيرو
• متجر المفاتيح
• محاسبة أوهايو

• jGuard  : مشروع مفتوح المصدر يُستخدم لتأمين التطبيقات المستقلة أو تطبيقات الويب، ويعتمد على JAAS. مؤرشف بتاريخ 2 ديسمبر 2008 على موقع Wayback Machine.
• موسر، جون؛ فوير، بول (23 سبتمبر 2002). "كل ما يتعلق بـ JAAS" . جافا وورلد . تم الاسترجاع في 20 يوليو 2020 .
• مكتبة SPNEGO - مشروع مفتوح المصدر مرخص بموجب رخصة جنو العمومية العامة (GNU LGPL) يعتمد على إطار عمل JAAS لتبسيط المصادقة والترخيص