第1章 一般的なセキュリティー概念の概要

認証とは、認証の対象を特定し、その識別情報の真正性を検証することを言います。ユーザー名とパスワードの組み合わせが最も一般的な認証メカニズムですが、共有キー、スマートカード、指紋なども認証に使用されます。Jakarta EE の宣言的セキュリティーでは、正常な認証の結果はプリンシパルと呼ばれます。