如何向 EJB 3.0 服务器验证应用程序客户端的身份
题
我对整个 J2EE 架构非常陌生。有人可以帮我吗?
我在机器 A 上有一个带有登录名和密码字段的 Swing 客户端。
Properties p = new Properties();
p.put(Context.INITIAL_CONTEXT_FACTORY, "org.jnp.interfaces.NamingContextFactory");
p.put(Context.URL_PKG_PREFIXES, "org.jboss.naming:org.jnp.interfaces");
p.put(Context.PROVIDER_URL, "jnp://localhost:1099/");
InitialContext ctx = new InitialContext(p);
ejb = (MyBeanRemote) ctx.lookup("DemoServer/MyBean/remote");
我在机器 B 上的 JBoss5 上有一个 EJB 3.0:
@Stateful
@DeclareRoles({"editor", "viewer"})
public class MyBean implements MyBeanRemote, Serializable {
@RolesAllowed({"editor"})
public boolean modify() throws Exception {
if(!ctx.isCallerInRole("editor")) throw new SecurityException("Can't modify");
return true;
}
@RolesAllowed({"viewer","editor"})
public boolean view() throws Exception {
if(!ctx.isCallerInRole("viewer")) throw new SecurityException("Can't view");
return true;
}
}
我在服务器上有一个包含用户和角色的数据库(conf/login-conf.xml):
<application-policy name="jboss-secure">
<authentication>
<login-module code="org.jboss.security.auth.spi.DatabaseServerLoginModule" flag="required">
<module-option name="unauthenticatedIdentity">guest</module-option>
<module-option name="dsJndiName">java:/MyDerby</module-option>
<module-option name="principalsQuery">SELECT Password FROM Users WHERE Username=?</module-option>
<module-option name="rolesQuery">SELECT Role, 'Roles' FROM Users WHERE Username=?</module-option>
</login-module>
</authentication>
</application-policy>
META-INF/jboss.xml:
<jboss>
<security-domain>java:/jaas/jboss-secure</security-domain>
</jboss>
据我了解,在客户端经过正确身份验证之前,我不应该获得 ejb 引用。如何使用 LoginContext?我是否使用它?我可以/应该使用 @EJB private MyBeanRemote ejb
?我该如何让整个事情顺利进行?
我只是想构建一个看似微不足道的东西:应用程序客户端的授权。我觉得我好笨。
非常感谢。
解决方案
我最近用 JAAS 做了一些工作,发现它可能相当棘手。查看这两个资源,我发现它们非常有用 http://www.jaasbook.com/ 和 http://docs.jboss.org/jbossas/admindevel326/html/ch8.chapter.html
我还有大量其他 JAAS 资源书籍,标记为 http://delicious.com/chronosMark/JAAS 如果其他两个没有帮助,希望其中一个能够帮助您。
其他提示
有是一个教程这里
不隶属于 StackOverflow