Show Table of Contents
11.6. 安全域
11.6.1. 关于安全域
安全域是 JBoss EAP 6 安全子系统的一部分。所有的安全配置现在都由受管域的域控制器或独立服务器来集中管理了。
安全域由验证、授权、安全映射和审计的配置组成。它实现了 Java 验证和授权服务（Java Authentication and Authorization Service，JAAS） 声明式安全性。
验证指的是检验用户的身份。按照安全性术语，这个用户被称为 principal。虽然验证的授权是不同的，系统包含的许多验证模块也可以处理授权。
授权（Authorization）是一个服务器确定已验证的用户是否具有访问系统或操作里某些权利或资源的权限的过程。
安全映射（Security mapping）指的是将信息传递给应用程序之前在 principal、角色或属性里添加、修改、删除信息的能力。。
审计管理者允许你配置提供者模块（provider modules）来控制报告安全事件的方式。
如果你使用安全域，你可以从应用程序删除所有的专有安全配置。这允许你集中地修改安全参数。受益于这种配置结构的一个常见场景是在测试和产品环境间移动应用程序。
Where did the comment section go?
Red Hat's documentation publication system recently went through an upgrade to enable speedier, more mobile-friendly content. We decided to re-evaluate our commenting platform to ensure that it meets your expectations and serves as an optimal feedback mechanism. During this redesign, we invite your input on providing feedback on Red Hat documentation via the discussion platform.