Die Authentifizierung erfolgt durch ein JAAS-Anmeldemodul. Es wird auf dem Anwendungsserver konfiguriert und im Rahmen des Authentifizierungsprozesses automatisch vom Anwendungsserver für beliebigen Zugriff auf die IBM Cúram Social Program Management-Anwendung aufgerufen. Der Vorteil dieses Ansatzes ist, dass der Standardauthentifizierungsmechanismus mit einer angepassten Methode verwendet oder durch eine solche ersetzt werden kann, ohne Auswirkungen auf die IBM Cúram Social Program Management-Anwendung zu haben.
Wie bereits erwähnt, kann das Cúram-JAAS-Anmeldemodul so konfiguriert werden, dass es in drei Modi ausgeführt wird. Weitere Informationen zur Konfiguration des Anmeldemoduls und anwendungsserverspezifischem Verhalten finden Sie im Abschnitt zur Konfiguration des Anwendungsservers im Handbuch Cúram Server Deployment für den jeweils verwendeten Anwendungsserver.
Projektspezifische Anforderungen können bedeuten, dass mehrere Anmeldemodule erforderlich sind; so muss z. B. ein Benutzer zu Überprüfungszwecken möglicherweise mehr als nur den Benutzernamen und das Kennwort eingeben. Es ist möglich, mehrere Anmeldemodule auf dem Anwendungsserver zu konfigurieren. Jedes Anmeldemodul wird in der Reihenfolge ausgeführt, die durch die Einstellungen auf dem Anwendungsserver vorgegeben ist. Weitere Informationen zu diesen Einstellungen finden Sie in der Dokumentation zu WebSphere oder WebLogic Server.
Sobald der Benutzer erfolgreich durch alle Anmeldemodule authentifiziert wurde, für die eine erfolgreiche Authentifizierung des Benutzers erforderlich ist (konfigurierbar auf dem Anwendungsserver), wird der Benutzer von der Anwendung als authentifiziert betrachtet.