English: Copyright © -1 Sun Microsystems, Inc., 4150 Network Circle, Santa Clara, California 95054, U.S.A. All rights reserved.U.S. Government Rights - Commercial software. Government users are subject to the Sun Microsystems, Inc. standard license agreement and applicable provisions of the FAR and its supplements. Use is subject to license terms. Sun, Sun Microsystems, the Sun logo, Java, Jini and the Java Coffee Cup logo are trademarks or registered trademarks of Sun Microsystems, Inc. in the U.S. and other countries.This product is covered and controlled by U.S. Export Control laws and may be subject to the export or import laws in other countries. Nuclear, missile, chemical biological weapons or nuclear maritime end uses or end users, whether direct or indirect, are strictly prohibited. Export or reexport to countries subject to U.S. embargo or to entities identified on U.S. export exclusion lists, including, but not limited to, the denied persons and specially designated nationals lists is strictly prohibited.

French: Copyright © -1 Sun Microsystems, Inc., 4150 Network Circle, Santa Clara, California 95054, Etats-Unis. Tous droits réservés.Droits du gouvernement américain, utlisateurs gouvernmentaux - logiciel commercial. Les utilisateurs gouvernmentaux sont soumis au contrat de licence standard de Sun Microsystems, Inc., ainsi qu aux dispositions en vigueur de la FAR [ (Federal Acquisition Regulations) et des suppléments à celles-ci.Distribué par des licences qui en restreignent l'utilisation. Sun, Sun Microsystems, le logo Sun, Java, Jini et le logo Java Coffee Cup sont des marques de fabrique ou des marques déposées de Sun Microsystems, Inc. aux Etats-Unis et dans d'autres pays.

Les produits qui font l'objet de ce manuel d'entretien et les informations qu'il contient sont régis par la législation américaine en matière de contrôle des exportations et peuvent être soumis au droit d'autres pays dans le domaine des exportations et importations. Les utilisations finales, ou utilisateurs finaux, pour des armes nucléaires, des missiles, des armes biologiques et chimiques ou du nucléaire maritime, directement ou indirectement, sont strictement interdites. Les exportations ou réexportations vers des pays sous embargo des États-Unis, ou vers des entités figurant sur les listes d'exclusion d'exportation américaines, y compris, mais de manière non exclusive, la liste de personnes qui font objet d'un ordre de ne pas participer, d'une façon directe ou indirecte, aux exportations des produits ou des services qui sont régi par la législation américaine en matière de contrôle des exportations et la liste de ressortissants spécifiquement désignés, sont rigoureusement interdites.

Java(TM) Authentication and Authorization Service (JAAS)

Java^TM Authentication and Authorization Service (JAAS) 1.0

Introduction

Thank you for downloading the Java^TM Authentication and Authorization Service (JAAS) 1.0.

JAAS 1.0 supplements the Java^TM 2 Platform, Standard Edition, v 1.3, and requires that you have it installed.

JAAS 1.0 is written entirely in the Java^TM programming language.

Changes

This section outlines changes since the initial JAAS product release.

In JAAS version 1.0_01, certain JAAS classes (including Subject, LoginContext, Configuration, and Policy) used the systemClassLoader to load classes. They now use a thread's context classloader instead.

Installation

Please refer to the install notes page for installation directions.

Updates

The major updates made since the Beta release were:

API Updates:
- javax.security.auth:
  1. SubjectDomainCombiner.getSubject has a new security check.
  2. Policy.getPermissions no longer throws java.io.IOException.
  3. Policy.refresh no longer throws java.io.IOException.
  4. AuthPermission(getPrivateCredentials) removed.
  5. PrivateCredentialPermission has two new methods:
    - getCredentialClass
    - getPrincipals
javax.security.auth.login:
1. LoginContext constructors have new security checks.
2. LoginContext binds the provided application CallbackHandler with the caller's AccessControlContext.
3. LoginContext invokes LoginModules inside a AccessController.doPrivileged block (LoginModules should not call doPrivileged themselves).
4. LoginContext class no longer final.
5. Configuration.getAppConfigurationEntry no longer throws java.io.IOException.
6. Configuration.refresh no longer throws java.io.IOException.
com.sun.security.auth:
1. created new public X500Principal class.
2. PolicyFile supports grant statments with wildcard (*) Principal entries.
3. PolicyFile supports additional SELF behavior for PrivateCredentialPermissions.

Minor bug fixes.

Where to Find Documentation

Note that the JAAS API Developer's Guide also contains directions for running a sample JAAS program, located in the jaas1.0/doc/samples directory of the JAAS Class Libraries download.

Send Us Feedback!

Submit comments or suggestions via the java security feedback page.

Bug reports with sample code are highly appreciated! Please submit bugs with sample code using the normal Java Developer Connection (JDC) process.

Last update: 2/7/03

JavaTM Authentication and Authorization Service (JAAS) 1.0