jboss4 ejb3下使用JAAS

2008-02-23 10:15:11来源：互联网阅读 ()

我们知道,JAAS包括了Authentication和Authorization,下面我们分别看看:

Authentication分析如下:

1)类的annotate如下
@SecurityDomain("other")
public class CalculatorBean implements Calculator
这样将从users.properties中读取Authentication信息:
kabir=validpassword

2)使用的jboss类如下:
import org.jboss.security.SecurityAssociation;
import org.jboss.security.SimplePrincipal;

3)SimplePrincipal用来设置验证原则:
SecurityAssociation.setPrincipal(new SimplePrincipal("kabir"));

4)SecurityAssociation用来根据原则进行验证:
SecurityAssociation.setCredential("invalidpassword".toCharArray());

5)验证不通过,会抛exception

Authorization分析如下:

1)方法中指明角色
@MethodPermissions({"teacher"})
public int divide(int x, int y)
{
return x / y;
}

2)roles.properties中设置角色
kabir=student

3)运行中判断权限,并提示:
[Java] Insufficient method permissions, principal=kabir, interface=org.jboss.EJB3.EJBContainerInvocation, requiredR
oles=[teacher], principalRoles=[student]

上一篇：谈谈J2SE中的序列化
下一篇： JAVA 与C#构造函数执行顺序的不同之处.

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有