在Android上使用JAAS（Java身份验证和授权服务）

在Android上使用JAAS（Java身份验证和授权服务）

JAAS并不真正适用于Android。JAAS为基于Java的应用程序提供了以用户为中心的安全性（身份是通常正在运行应用程序的“用户”，例如LDAP用户ID，并且允许他们执行其尝试做的事情）。在Android中，用户ID的用法不同，因为每个应用程序都以不同的用户ID运行，以便将应用程序彼此分离。由于启用JAAS的Java应用程序和Android应用程序之间存在完全不同的身份概念，因此JAAS模型与Android模型无法很好地协调一致，因此在文档中提出了警告。

在Android世界中，准等效是权限模型，在本书中对此进行了详细说明：http
:
//shop.oreilly.com/product/0636920022596.do。