注：例子的原作者是 Paul Feuer和John Musser,我在上面加入些注释以便更好的理解Jaas的实现
首先，我们来看一下 JAAS 一个认证操作的实现流程

先看一下这个认证操作会使用的接口如下：

javax.security.auth.callback.CallbackHandler
javax.security.auth.spi.LoginModule

下面看一下这个基于JAAS认证的实现流程：
JaasTest 实现一个登录的请求操作：


实现步骤如下：
A:
//创建LoginContext实例，把login module 名称和CallbackHandler接口实现
LoginContext lc = new LoginContext("Example", cbh);

B:
lc.login //进行登录操作，此时，会根据通过java -Djava.security.auth.login.config=jaas.config指定
//的配置， 加jaas.config文件 jaas.config写法如下：
Example {
   RdbmsLoginModule required debug="true" url="jdbc:mysql://localhost/jaasdb?user=root&password=pass" driver="org.gjt.mm.mysql.Driver";
};

//login module name
Example1 {
     //RdbmsLoginModule: module class name
     //required 固定
     //debug url driver都为参数，可以在LoginModule实现类的 initialize(Subject subject, CallbackHandler callbackHandler,
   //         Map sharedState, Map options)方法中取得
   RdbmsLoginModule required debug="true" url="jdbc:mysql://localhost/jaasdb?user=root&password=pass" driver="org.gjt.mm.mysql.Driver";
};

接下来，LoginContext会去 回调 CallbackHandler的handle(Callback[] callbacks)方法
handle方法把传入的参数Callback[]中找到NameCallback类型，调用NameCallback.setName把
用户名传进去，找到PasswordCallback类型，调用PasswordCallback.setPassword方法把密码传进去
下面来看一下ConsoleCallbackHandler 实现代码：


C:
接下来，loginContext会 回调依次调用 LoginModule的 方法， 次序如下：
LoginModule.login
LoginModule.commit

如果commit返回 false,则会调用 LoginModule.abort方法
看一下RdbmsLoginModule类的实现：

Good Luck!
Yours Matthew!