配置JAAS confi

配置 JAAS (Java Authentication and Authorization Service) 是 Java 中用于处理用户认证和授权的一种机制。它允许你在应用程序启动时设置安全策略，比如登录验证、角色管理等。以下是配置 JAAS 的基本步骤：

1. **创建配置文件**：通常会在 `conf` 目录下创建一个 `.jaas.conf` 文件，这是配置文件的主要入口。

2. **定义模块**（Login Module）：JAAS 模块负责实际的认证工作，如 `PasswordAuthenticator` 或 `KeyStoreLoginModule` 等。每个模块有自己的名称和选项。

   com.example.MyCustomModule {
       // 模块选项和属性
       options someOption="value";
       required true;
   }

3. **配置客户端和服务器端**：客户端和服务器需要引用相同的配置文件，并指定使用的模块。例如，服务器端可能这样配置：

   Server {
       org.apache.catalina.authenticator.JAASAuthenticator {
           debug false;
           loginModuleName "MyCustomModule";
       }
       // 其他服务器配置...
   }

4. **初始化和登录**：在 Java 应用程序中，通过 `Subject.getSubject()` 获取当前用户的权限上下文，然后调用 `login()` 方法进行登录：

   Subject subject = new Subject();
   LoginContext lc = new LoginContext("Server", subject);
   lc.login();

5. **注销**：完成操作后，记得调用 `logout()` 函数以释放资源并清除用户的认证状态。