J2EE Form-Based主动认证和授权解决方案

在实现了J2EE规范的web容器所提供的三种认证和授权机制当中,Form-based的认证机制一直是企业级web应用的首选。然而,为了获得可定制的用户界面,Form-based的认证机制对寻求健壮的企业级认证和授权解决方案的系统结构师提出了几个挑战。本文围绕这几个挑战提出了一个可靠的,经过实践检验的解决方案和实现。