在Android上使用JAAS(Java身份validation和授权服务)

是否可以在Android应用程序中使用JAAS?
在android API中, javax.security.auth包的大多数类都在说

传统安全代码; 不使用。

但在Android上有没有替代以用户为中心的JAAS? 或者如果我手动部署jaas.jar可能会jaas.jar吗?

JAAS并不真正适用于Android。 JAAS为基于Java的应用程序(身份通常是“用户”,例如LDAP用户ID)提供以用户为中心的安全性,该应用程序正在“运行”应用程序并允许他们执行他们正在尝试的操作。 在Android中,用户ID的使用方式不同,因为每个应用程序使用不同的用户ID运行,以便将应用程序彼此分开。 由于在支持JAAS的Java应用程序和Android应用程序之间存在非常不同的身份概念,因此JAAS模型与Android模型无法很好地协调,因此文档中出现警告。

Android世界中的准等价是权限模型,本书详细解释了这一点: http : //shop.oreilly.com/product/0636920022596.do 。