Fortaleza Apache

Proyecto de código abierto de la Apache Software Foundation

Apache Fortress es un proyecto de código abierto de la Apache Software Foundation y un subproyecto de Apache Directory . Es un sistema de autorización , escrito en Java , que proporciona control de acceso basado en roles , administración delegada y política de contraseñas mediante un backend LDAP .

Normas implementadas:

• Control de acceso basado en roles (RBAC) ANSI INCITS 359
• Control de acceso basado en roles administrativos (ARBAC02)
• Política de contraseñas de la IETF (borrador)
• Usuarios y grupos de Unix (RFC 2307)

La fortaleza tiene cuatro componentes separados:

• Núcleo: un conjunto de API de autorización de seguridad .
• Realm: un complemento de contenedor web que proporciona seguridad para el contenedor Apache Tomcat .
• Rest: envoltorios de protocolo HTTP de API principales que utilizan Apache CXF .
• Web: páginas HTML de las API principales que utilizan Apache Wicket .

Historia

Fortress se contribuyó por primera vez en 2011 a la Fundación OpenLDAP ^[1] y se trasladó al proyecto Apache Directory en 2014. ^[2]

API

Fortress proporciona funciones de seguridad a través de API correspondientes a los estándares implementados. Por ejemplo, su diseño de API RBAC imita las especificaciones funcionales de ANSI INCITS 359 con nombres de funciones y entidades que son los mismos.

Referencias

1. "Solicitud de contribución de software de gestión de acceso a la identidad al proyecto OpenLDAP". OpenLDAP Foundation. 15 de julio de 2011. Consultado el 20 de abril de 2016 .
2. "Aviso de donación de Fortress al Apache Directory Project". Apache Software Foundation. 16 de septiembre de 2014. Consultado el 20 de abril de 2016 .

Enlaces externos

• Página del proyecto Apache Fortress
• py-fortress en PyPI