jaas

5熱

2答えて

私は、ユーザー名とパスワードで保護する必要のある非常に単純なJavaアプリケーションを開発中です。認証にはActive Directoryを使用する必要があります。認証されたユーザーにのみアクセスを許可することができます。ユーザーが何を見るかどうかを判断するためにグループ/ロールのチェックは必要ありません。私はアプリケーションを実行するためにJETTYを使用しています。私はかなり長い間、Jett

3熱

1答えて

Credentials.acquireTGTFromCacheはJRE 7

を使用してnullを返します。私は、JAAS APIを使用して明らかに慣れていないんだけど、できるようにするために使用7.アプリをJREへのアップグレード中に私たちが直面する問題で調査を手伝うする必要があります現在ログオンしているWindowsユーザー名を使用して自動ログインすると、作業が停止します。いくつかの掘り起こしをした後、このコード行になります。 sun.security.krb5.Cre

6熱

2答えて

各ユーザがJAASの権限/役割に従って特定の場所のリソースにアクセスする方法を教えてください。

異なるユーザーに異なる権限/ロールを割り当てているGlassFishサーバー4.0を使用しています。ユーザーには複数の権限/役割がある場合があります。たとえば、管理ユーザーはROLE_ADMIN（管理タスクを実行する）とROLE_USER（登録ユーザーとしてタスクを実行する）に関連付けることができます。私のweb.xmlでは、これは次のように構成されています。 <security-constr

0熱

1答えて

JDBCRealmに基づくプログラムによるログイン

私は単純なJSPアプリケーションでOpenID認証を実装しようとしています。前、ポスト -authenticateイベントをリッスンする方法がないためはFORMベースの認証は、本当に、私にナットを駆動します。私はOpenID-providerからユーザー情報を受け取ったときに、簡単な登録フォームに記入することを提案します（アイデンティティプロバイダーから受信した詳細を編集し、オプションで追加

7熱

1答えて

WildFlyを使用したJMSでのJAAS認証：javax.jms.JMSSecurityException：HQ119032：ユーザー：nullはアドレス{2}でアクセス許可= SENDを持っていません。

WildFly 9.0.2ファイナルを使用して<hornetq-server>セクションを次のように定義します。 <address-settings>、<acceptors>、<connectors>のようなセクションは、私が変更していないので、完全に省略されています。 <hornetq-server> <security-domain>ProjectRealm</security-do

9熱

2答えて

純粋なクライアントからリモートEJB（RMI over IIOP）を呼び出すときにJAAS Subjectを伝播する方法

JAAS Subjectの伝播を生のJavaランタイムで実行されるスタンドアロンEJBクライアントからJavaEEサーバーにテストします。custom Principal JBossとWebSphereの両方の実装を対象としています。 this forum threadによると、私はJBossで簡単に動作することを期待しています。ここでは私のEJBクライアントコードコードスニペットです： Sub

9熱

1答えて

JBoss 7.1.1のstandalone.xml外のセキュリティドメインを宣言する

JBoss 7でセキュリティドメインを使用してアノテーションによるEJBセキュリティを使用しています。例えば。 @RolesAllowed({"User", "Admin"}) 現在、私はstandalone.xmlにセキュリティドメインを宣言しています。これは小さなものには合理的ですが、同じJBoss Server上のさまざまなプロジェクトでこのセキュリティの児童を使用したいと思います。した

5熱

2答えて

Tomcat-Jaas - 件名の取得方法

私はJAASを勉強しています。私はJaasRealmでTomcatを使ってWebアプリケーションで使う簡単な例を実装しています。私の問題は、Subject subject = Subject.getSubject(AccessController.getContext());のようなコードは常にnullを返すので、件名の取得方法がわかりません。私はTomcat 7.0.27を使用しています。私

9熱

2答えて

JAAS - のJava EE 6でのJavaプログラムによるセキュリティ（@DeclareRolesなし）

Javaセキュリティは、数週間のための私のメインテーマであると、私は次のアーカイブ：カスタムバルブAuthentificator（extends AuthenticatorBase） JBossのカスタム・ログイン・モジュール（extends UsernamePasswordLoginModule）担保エンドポイント（JAX-RS）私の主要な問題は、私のエンドポイントは、注釈でのみ動作してい

6熱

3答えて

ログインページ/フォームを表示せずにJAAS自動ログイン

私は、Spring MVCを使用するJava Webアプリケーションを持っています。 webappはフォーム認証でJAASログインモジュールを使用するjboss AS7.1サーバーで実行されています。ユーザーがフォーム上のユーザー名とパスワードを入力すると、ログインはスムーズに行われます。私は今、ユーザーがログインフォームに記入したかのように「ユーザーをログインする」Javaコントローラを作成し