摘要：
安全应用开发人员创建Web应用，他给、销售或其他方式转入应用给部署人员，部署人员覆盖安装到运行时环境。应用开发人员与部署人员沟通部署系统的安全需求。该信息可以通过应用部署描述符声明传达，或者通过在应用代码中使用注解。本质描述了Servlet容器安全机制、接口、部署描述符和基于注解机制用于传达应用安全需求。13.1 介绍web应用包含的资源可以被多个用户访问。这些资源常常不受保护的遍历，开放网络如Internet。在这样的环境，大量的web应用将有安全需求。尽管质量保障和实现细节可能会有所不同，但servlet容器有满足这些需求的机制和基础设施，共用如下一些特性：■身份认证：表示通信实体彼此证明 阅读全文
