Skip to main content

[javaee-spec issues] [JIRA] Created: (JAVAEE_SPEC-22) Add JASPIC (Servlet Container Profile) to Web Profile

  • From: "arjan tijms (JIRA)" <jira-no-reply@...>
  • To: issues@...
  • Subject: [javaee-spec issues] [JIRA] Created: (JAVAEE_SPEC-22) Add JASPIC (Servlet Container Profile) to Web Profile
  • Date: Tue, 2 Apr 2013 20:35:53 +0000 (GMT+00:00)
  • Auto-submitted: auto-generated

Add JASPIC (Servlet Container Profile) to Web Profile

                 Key: JAVAEE_SPEC-22
             Project: javaee-spec
          Issue Type: New Feature
            Reporter: arjan tijms
            Assignee: ldemichiel

From Java EE 6 on the JASPIC SPI describes how to integrate portable 
authentication modules into a Java EE server. Unfortunately JASPIC is not a 
part of the increasingly popular Java EE Web Profile, which greatly limits 
the true portability of those authentication modules.

Adding the Servlet Container Profile of JASPIC will not add any real new 
functionality to the Web Profile; Web Profile implementations are already 
mandated to implement authentication in some way following the requirements 
of mainly the Servlet specification. Instead, JASPIC will mainly standardize 
the way in which Web Profile implementations perform authentication and will 
make sure server authentication modules (SAMs) can be shared between Full- 
and Web Profile Java EE servers.

In order to increase portability and have a more consistent security model 
for the Java EE platform, I'd like to propose that the Servlet Container 
Profile of JASPIC be added to the Java EE Web Profile.

This message is automatically generated by JIRA.
If you think it was sent incorrectly contact one of the administrators:
For more information on JIRA, see:


[javaee-spec issues] [JIRA] Created: (JAVAEE_SPEC-22) Add JASPIC (Servlet Container Profile) to Web Profile

arjan tijms (JIRA) 04/02/2013
Please Confirm