Jakarta Enterprise V2

Kapitel 14 · Security

Jakarta Security

Typ: Spezifikation / Framework-APIKategorie: SecurityPrioritaet: 10/10

Authentication, Identity Store, Security Context und Rollen.

Diagramm: Jakarta Security

Fachliche Einordnung

Jakarta Security ist im Enterprise-Kontext kein isoliertes Thema. Es beantwortet die Frage, welche Verantwortung an welcher Stelle im System liegen soll. In einem Order-&-Billing-System entscheidet diese Ebene darueber, ob eine Bestellung nachvollziehbar angenommen, validiert, persistiert, abgerechnet und an Partner- oder Legacy-Systeme weitergegeben werden kann.

Eine typische Enterprise-Anfrage beginnt nicht im Service, sondern bereits am Rand: Reverse Proxy, TLS, Authentifizierung, Filter, Korrelation, Payload-Grenzen und Mapping muessen als zusammenhaengende Strecke verstanden werden. Jakarta trennt diese Zustaendigkeiten bewusst: Servlet behandelt den HTTP-Unterbau, REST modelliert Ressourcen, CDI verbindet Objekte, Validation prueft Eingaben und JTA sichert Konsistenz.

Technisches Modell

Das wichtigste mentale Modell lautet: API und Implementierung sind getrennt. Jakarta definiert Standards und Annotationen; die konkrete Runtime oder Library liefert das Verhalten. Dadurch kann dieselbe Fachidee auf Open Liberty, WildFly, Payara, TomEE, GlassFish oder in cloud-nativen Frameworks unterschiedlich betrieben werden.

GrenzeWelche Klasse ist Rand, Anwendung, Domain oder Infrastruktur?
FehlerfallValidierung, Timeout, Rollback, Retry und DLQ bewusst festlegen.
BetriebLogs, Metriken, Health, Traces und Konfiguration sichtbar machen.
Migration`javax.*`, Server-DDs und Provider-Features inventarisieren.

Ausfuehrliches Beispiel

java
@ApplicationScoped
public class RoleDecisionService {
    public void requireOrderOwnerOrBackoffice(SecurityContext ctx, String ownerUserId) {
        boolean backoffice = ctx.isUserInRole("BACKOFFICE");
        boolean owner = ctx.getUserPrincipal() != null
                && ctx.getUserPrincipal().getName().equals(ownerUserId);
        if (!backoffice && !owner) {
            throw new ForbiddenException("Order darf nur vom Besitzer oder Backoffice gelesen werden");
        }
    }
}

@DatabaseIdentityStoreDefinition(
    dataSourceLookup = "java:global/jdbc/iam",
    callerQuery = "select password_hash from app_user where username = ?",
    groupsQuery = "select role_name from app_user_role where username = ?")
@ApplicationScoped
public class SecurityConfiguration { }

Typische Fehler und bessere Variante

1. Fachlogik im technischen Adapter

Besser: Resource, Servlet oder Listener nur als Adapter nutzen. Die Entscheidung liegt in Application Service und Domain-Modell.

2. Zu breite Transaktion

Besser: Transaktionsgrenzen am Use Case schneiden, externe Calls ausserhalb oder ueber Outbox/JMS entkoppeln.

3. Provider-Magie ohne Dokumentation

Besser: Jede Implementierungsentscheidung in README, ADR oder design-patterns.md vermerken.

4. Keine Betriebsdiagnose

Besser: fachliche IDs, Trace-ID, Health Checks und technische Metriken von Anfang an einbauen.

Praxis-Checkliste

  • Typ klar markiert: Spezifikation, Framework, Library, Runtime oder Methodik.
  • Codebeispiel trennt Adapter, Application Service, Domain und Infrastruktur.
  • Fehlerfall, Security und Transaktion sind erkennbar.
  • Migration von Java EE zu Jakarta EE wurde beachtet.
  • Teststrategie mit Unit-, Integration- oder Container-Test ist ableitbar.

Verwandte Kapitel