Javaのセキュリティ基礎｜認証と認可のしくみ

import java.util.HashMap;
import java.util.Map;
public class AuthenticationService {
    private Map<String, String> users = new HashMap<>();
    public AuthenticationService() {
        // ユーザー情報を初期化（通常はデータベースから取得）
        users.put("user1", "password");
        users.put("user2", "securePassword");
    }
    public boolean authenticate(String username, String password) {
        if (users.containsKey(username)) {
            return users.get(username).equals(password);
        }
        return false;
    }
    public static void main(String[] args) {
        AuthenticationService authService = new AuthenticationService();
        boolean isAuthenticated = authService.authenticate("user1", "password");
        if (isAuthenticated) {
            System.out.println("認証成功！");
        } else {
            System.out.println("認証失敗");
        }
    }
}

public class AuthorizationService {

    public boolean authorize(String username, String role, String resource) {
        // ロールに基づいてアクセス権を判定
        if (role.equals("admin") && resource.equals("sensitiveData")) {
            return true; // 管理者は機密データへのアクセスを許可
        }
        if (role.equals("user") && resource.equals("publicData")) {
            return true; // 一般ユーザーは公開データへのアクセスを許可
        }
        return false; // それ以外はアクセスを拒否
    }

    public static void main(String[] args) {
        AuthorizationService authService = new AuthorizationService();
        boolean isAuthorized = authService.authorize("user1", "admin", "sensitiveData");
        if (isAuthorized) {
            System.out.println("アクセス許可");
        } else {
            System.out.println("アクセス拒否");
        }
    }
}