java authorization_java基础问题,看不懂Authorization

我最近刚学java，在看jive有很多很多不懂，很多是基础的

现在有个疑问，望高手解答

SkinUtils.java里有这么一段

public static Authorization getUserAuthorization

(HttpServletRequest request, HttpServletResponse response)

{

HttpSession session = request.getSession();

Authorization authToken = (Authorization)session.getAttribute(JIVE_AUTH_TOKEN);

if (authToken != null) {

return authToken;

}

}

我的理解:session.getAttribute(JIVE_AUTH_TOKEN) 就相当于asp中的

authToken =session("JIVE_AUTH_TOKEN")

问题是这儿的authToken 是个接口

public interface Authorization {

public long getUserID();

public boolean isAnonymous();

}

我一直认为接口一般只有方法，提供别的类继承这个方法，而且这个Authorization也是只有方法没有变量的

我不知道Authorization authToken = (Authorization)session.getAttribute(JIVE_AUTH_TOKEN);是如何保存数据的，是真的糊涂了，是不是接口在这里还有别的解释，别的用途，希望高手多多指点