Java JAASでリソースベースのアクセス制御を実装する方法

// LoginModuleを実装したクラス
public class MyLoginModule implements LoginModule {

// 認証を行うメソッド
@Override
public boolean login() {
// 認証ロジックを記述
return true;
}

// 認可を行うメソッド
@Override
public boolean commit() {
// 認可ロジックを記述
return true;
}

// ログインモジュールを破棄するメソッド
@Override
public boolean abort() {
return true;
}

// ログインモジュールを初期化するメソッド
@Override
public boolean initialize(Subject subject, CallbackHandler callbackHandler, Map<String, ?> sharedState, Map<String, ?> options) {
return true;
}

// ログインモジュールを破棄する前に呼ばれるメソッド
@Override
public void loGout() {
}
}

// Policyを実装したクラス
public class MyPolicy implements Policy {

// 認可を行うメソッド
@Override
public boolean implies(Subject subject, PermissionCollection permissionCollection) {
// 認可ロジックを記述
return true;
}

// ポリシーを破棄するメソッド
@Override
public void refresh() {
}
}

// JAASの設定ファイル（jaas.conf）
MyLoginModule {
username="user1";
passWord="password1";
};

MyPolicy {
codeBase="file:/tmp/MyApp.jar";
permission java.io.FilePermission "/tmp/*", "read";
};

// アプリケーションのコード
public class MyApplication {

public static void main(String[] args) {
// JAASの設定を行う
System.setProperty("java.security.auth.login.config", "jaas.conf");

// ログインを行う
LoginContext lc = new LoginContext("MyLoginModule");
lc.login();

// 認可を行う
Policy policy = Policy.getPolicy("MyPolicy");
PermissionCollection permissionCollection = new PermissionCollection();
permissionCollection.add(new FilePermission("/tmp/*", "read"));
boolean implies = policy.implies(lc.getSubject(), permissionCollection);

// アクセスを許可するかどうかの判断
if (implies) {
// アクセスを許可する
} else {
// アクセスを拒否する
}
}
}