Autentizace a autorizace pomocí rolí v Javě EE s ohledem na kontext

Abstract

V moderních aplikacích je použití kontextu nejen důležité, ale často i nevyhnutelné. Použití kontextu při zabezpečování aplikace může přinést znatelné zlepšení jak pro uživatele tak pro vývojáře. Nicméně většina zabezpečení dnešních systémů je vyvinuta bez návaznosti na kontext. V této práci je popsáno jak kontextové prvky mohou být implementovány do stávajícich RBAC systémů a především do PicketLinku. Můžeme použít systém levelů zabezpečení, které jsou založeny na kontextu a metodě přihlášení.

In modern application is use of context not only important but also required. Use of context in application security can provide noticeable improvements both on user's and developer's side. However most of the current systems security is developed without context aware elements. In this work is described how context awareness can be implemented in current RBAC systems especially to PicketLink. We can use system of security levels which are based on context and user's authentication method.