第 4 章 安全子系统
4.1. 关于安全子系统
安全子系统为 JBoss EAP 6 里的所有安全功能提供了基础结构。多数配置元素都几乎不需要修改。唯一需要修改的配置元素是是否使用 deep-copy-subject-mode。此外，你可以配置系统范围的安全属性。多数的配置都和安全域（Security Domain）相关。
Deep Copy 模式
如果 Deep Copy 模式被禁用（默认），复制安全数据结构会产生一个对原始结构的引用，而不是复制整个数据结构。这个行为效率更高，但在具有相同标识符的多个线程通过冲刷或登出操作清除主题时容易受数据损坏的影响。
只要被标记为可克隆的（cloneable），Deep Copy 模式会导致数据结构及相关数据的完整复制。这是更多线程安全的，但效率更低。
系统范围的安全属性
你可以设置系统范围的安全属性，它们应用在 java.security.Security 类。
安全域
安全域（Security Domain）是一系列 Java 验证和授权服务（Java Authentication and Authorization Service，JAAS）的声明式安全配置，一个或多个应用程序用它来控制验证、授权、审计和映射。有三个默认的安全域：jboss-ejb-policy、jboss-web-policy 和 other。你也可以按照应用程序的需要创建安全域。
