gpt4 book ai didi

java - 如何将 WebSEAL 安全上下文从 JSP/Servlet 传递到 EJB

转载 作者:行者123 更新时间:2023-12-01 05:38:08 27 4
gpt4 key购买 nike

我有 JSP 来调用我的 session Bean,我已经通过 JNDI InitialContext() 实现了这一点。 Session Bean 类具有一个定义用户的 @RolesAllowed 注释。我想限制可以调用此 bean 方法的用户。

应用程序服务器通过联结连接到 TAM/WebSEAL。所以我可以看到经过身份验证的用户已经定义了“iv-user”、“iv-groups”、“iv-creds”http请求 header 值,未经身份验证的用户则没有定义。但后来我尝试调用任何 bean 方法时遇到安全异常,例如尝试以未经身份验证的用户身份进行访问。此外,在 request.getUserPrincipal() 响应时我没有看到 userPrincipal

如何将安全上下文从 WebSEAL/Tivoli Access Manager 传递到 EJB 并将其用于 JAAS 注释?

最佳答案

我找到了一个解决方案:
1.切换WebSphere使用Standalone LDAP注册中心,将链接设置为Trusted(实际上没有必要)
2. 在WAS和WebSEAL之间设置LTPA认证
在这些 JSP 应该获取安全上下文并传递给被调用的方法之后。
3. 定义目标 Web 应用程序内部的安全约束。

关于java - 如何将 WebSEAL 安全上下文从 JSP/Servlet 传递到 EJB,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/7828424/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com