Java EE 6 安全模型 : How to add or delete user

Question

我阅读了大部分文档，只看到了@RolesAllowed 或@DeclareRoles 的使用，如何添加用户或删除用户。我的数据库中有一张包含用户名和密码的用户表，如何让我的网络应用程序对这些用户进行身份验证？如何将这些用户(主体)映射到特定角色。示例代码将不胜感激。非常感谢

Answer 1

需要一个 JAAS 登录模块来对用户进行身份验证，建立主体，这可以实现将数据库中存在的用户/主体映射到源代码中定义的角色。

假设您正在使用 GlassFish v3 for Java EE 6，您需要为此目的在 GlassFish 中创建和配置 JDBC 领域。请注意，领域配置可能与数据库中的用户表没有一对一的映射，在这种情况下，您要么需要修改表定义，要么扩展登录模块以创建您自己的方案。

尽管设置了数据库领域，您仍然需要将源代码中定义的 Java EE 角色映射到领域中的实际角色。这是使用特定于应用程序服务器的部署描述符完成的。