Konu: Web Katmanı Framewokleri

1.11 JAAS (Java Authentication & Authorization Service)


JAAS (Java Authentication & Authorization Service), Java Kimlik Denetimi ve
Yetkilendirme Servisi istemci ve sunucu tarafındaki Java uygulamalarımızın güvenli
çalışmasını sağlamak için çözümler sunan bir uygulama geliştirme ara yüzüdür. Eski
Java güvenlik yapılarında kullanılan yöntemlerde sistem kullanıcıyı taşınabilir koddan
korumak üzerine odaklanmıştır. Diğer bir deyişle güvenlik yapısının temeli kodun
kaynağına yani kim tarafından yazıldığı bilgisi üzerine kuruludur. Uygulamanın
çalışma zamanında hangi kodun çalıştırıldığı, bu koda verilen izinler kontrol edilir;
yani kullanıcı tabanlı erişim hakkı kontrolü hiçbir zaman yapılmaz. Güvenlik Politikası
Dosyası(Security Policy File) adı verilen, özel bir sözdizimine sahip dosya içerisinde
uygulamadaki koda özel erişim izinleri verilir. Böylece koruma altındaki bir sistem
kaynağına erişim talebi geldiğinde kodun karakteristiğine(kodun nereden geldiğine,
varsa dijital imzasına ve sahibine) bakılır. Politika dosyası üzerinden verilmiş haklar
ile erişimi gerçekleştirmek için gerekli olan haklar karşılaştırılır. İlki ikincisini de
kapsıyorsa erişime izin verilir; kapsamıyorsa istem reddedilir. Kod tabanlı denetimin
yapıldığı bu sistemde kodun kime ait olduğu dışında kim tarafından çalıştırıldığı ise
tamamen göz ardı edilir.
Bununla birlikte Java’nın çok kullanıcılı ortamlarda kullanımı oldukça
yaygındır. Örneğin kurumsal bir uygulama birçok kullanıcı ile aynı anda etkileşim
içindedir ve bu kullanıcılara kimliklerine göre farklı ayrıcalıklar vermelidir.

1.12 JSF (Java Server Faces)


Java Server Faces güçlü ve dinamik web uygulamaları geliştirmeyi
kolaylaştıran web tabanlı ara yüzler hazırlamak için bir frameworktür. JSF swing gibi
bir takim standart bileşenler(butonlar, linkler, secim kutuları gibi) ya da özelleştirilmiş
bileşenler oluşturmak için model sunmasının yanında istemci taraflı olayların (event)
islenmesi için yöntemler sunar ve ayrıca araç(tool) kullanma desteği vardır. Java için
birçok web ara yüz frameworkleri bulunmasına karşın JavaServer Faces birçok
sebepten dolayı öne çıkmaktadır. JSF “java community” standardıdır. JavaBean
bileşenleri paradigmasının, web arayüz tasarımında kullanılmasına olanak verir. JSF,
piyasadaki birçok frameworkün iyi yönleri alınarak tasarlanmıştır.
JSF kullanarak web uygulamaları geliştirmek swing uygulamaları geliştirmeye
benzer. Aslında JSF’yi Swing ile Struts’ın birleşimi olarak düşünebiliriz. Ancak JSF bu
ikisinin yerine geçecek bir şey olarak algılanmamalıdır. JSF ikisi ile de birlikte
çalışabilecek şekilde tasarlanmıştır.