Jakarta Security

Jakarta Security standardisiert Authentifizierung, Identity Store und Security Context für EE-Anwendungen.

Fachliches Verständnis

Sie schafft portable Security-Bausteine, ohne jedes Mal serverabhängige Login-Module zu schreiben. In der Praxis ist wichtig, die Spezifikation nicht mit der konkreten Runtime zu verwechseln. Der Standard beschreibt die portablen APIs, die Implementierung entscheidet über Konfiguration, Performance, Betrieb und Support.

Technisches Beispiel

@ApplicationScoped
public class ApplicationSecurityConfig {
    @Produces
    public HttpAuthenticationMechanism mechanism() {
        return new CustomFormAuthenticationMechanism();
    }
}

@Path("/admin")
@RolesAllowed("ADMIN")
public class AdminResource {
    @Inject SecurityContext security;
    @GET public String dashboard() { return "User=" + security.getCallerPrincipal().getName(); }
}

Enterprise-Fallen

• Rollenmodell zu grob.
• Security-Regeln nur im UI.
• Passwort/Secret-Handling in Code.

Legacy-Modernisierung

JAAS/LoginModule-Legacy kann durch standardisierte Mechanismen und externe Identity Provider ersetzt werden.