今日は、Malbecの認証について検討した。何か認証方法で標準的なフレームワークがあれば、一番便利なのだが特にそのようなものもないようなので、JAASについて、とりあえず、しらべてみた。JAASは認証と承認の組で考えているので、自分のアプリケーションに適用するためにはどうするのが良いかいまいち思いつかない。しかも、Webアプリケーションだと、設定ファイルを読み込ませておくのもな・・・。どうするのがよいか、もう少し考えよう。
現在、Strutsをいろいろと調べている。Strutsは基本的なものだけを提供しているので何かやろうとすると、自分で作るものが多い。そこで、それを保管してくれるようなものを探してみると、Expressoがあった。Strutsと組で使うようだ。デモを見た感じでは、結構使えそうなきもする。ライセンス的にもApacheライクなものだし。とりあえず、ダウンロードして確認するかな。