Jakarta Authentication und Authorization

Authentication und Authorization sind tieferliegende Container-SPIs für Authentifizierungsmechanismen und Autorisierungsentscheidungen.

Fachliches Verständnis

Sie sind eher für Runtime-/Container-Integration relevant als für normalen Fachcode. In der Praxis ist wichtig, die Spezifikation nicht mit der konkreten Runtime zu verwechseln. Der Standard beschreibt die portablen APIs, die Implementierung entscheidet über Konfiguration, Performance, Betrieb und Support.

Technisches Beispiel

public class CustomIdentityStore implements IdentityStore {
    @Override
    public CredentialValidationResult validate(UsernamePasswordCredential credential) {
        if ("demo".equals(credential.getCaller())) {
            return new CredentialValidationResult("demo", Set.of("USER"));
        }
        return INVALID_RESULT;
    }
}

Enterprise-Fallen

• SPI im Anwendungscode statt hoher Security-API verwenden.
• Containerabhängigkeiten ungetestet lassen.

Legacy-Modernisierung

Alte Server-Login-Module werden oft besser durch moderne Identity Provider ersetzt; eigene SPIs nur bei echten Integrationsanforderungen.