Kasai

開賽是100％基於Java的認證和授權的框架。它允許你集成到應用程序中的顆粒，完整的和可管理的權限方案。葛西項目的目標是為多用戶應用程序的簡單易用的，但強大的安全環境。不像JAAS，葛西提供更高的安全性的抽象，它針對那些發生在現實生活中的應用，如企業內部網，企業資源規劃，標準物質，文檔管理，會計制度等具體的安全要求
但從授權點，開賽您可以：
·管理用戶，組和實體（在這以後你就可以定義授權）。
·定義細粒度的權限等級，並將其歸入角色（即：管理人員，電力用戶，用戶等）。
·與實體關聯用戶或組，通過指定對一個角色（從而給用戶/組一組的權限在該實體）。
但從驗證點，開賽您可以：
·用戶進行身份驗證與現有的憑證庫。
·使用所提供的身份驗證機制（NT，UNIX通過PAM，DBMS），或者通過一個非常簡單的插件架構開發自己。
·此外，開賽包括一個非常強大和實施審計系統記錄，在關係數據庫中的所有用戶活動。該組件可以被重新用於構建完整和堅實的審計功能到應用程序中。
葛西被提供作為Java庫（JAR文件），並且可以通過一個簡單的API被使用。下一個主要版本將包括一個Web服務版本通過SOAP來自不同平台的訪問授權和認證服務。開賽是在LGPL許可，所以你既可以在商業和開源項目中使用。
什麼是新的，在此版本：
·用戶和組自定義屬性完全支持
·SQL Server支持
·PostgreSQL的支持
·基於Web的管理界面，包括用戶，組和角色管理和審計查詢
·新增Jasypt為RDBMSAuthService密碼哈希，更新Config.properties參數與此有關。現在，我們支持“強”，“​​基本”和“明文”密碼散列。
·注：這意味著，現有密碼表都不再支持，你需要重新發出的密碼為所有用戶，他們的空白，或將其遷移。自動程序將包含在V2.0.0決賽。
·添加了自定義密碼驗證
·實現LengthPasswordValidator，DifferentCharactersPasswordValidator
·修正了MySQL數據庫創建腳本來使用，而不是位TINYINT
·新增overwritepasswords.sql腳本，以緩解人口從1.x的2.0
·修正了：阻止超級用戶被允許對所有操作工，現在他們的工作只是作為普通用戶的阻塞（否認了所有操作工）
·刪除iBatis的JAR文件，不再需要