Вопросы по теме 'jaas'

Изменение ролей JAAS на основе флагов лицензии на программное обеспечение
У меня есть довольно обычное приложение Java EE, работающее на JBOSS. Он использует JAAS-аутентификацию JBoss DatabaseLoginModule. У него также есть пользователи/роли прикладного уровня в Hibernate, которые точно такие же. У меня есть идея...
507 просмотров
schedule 15.11.2022

Настройка процедуры входа в веб-приложение Java
Я пишу Java-приложение, которому необходимо выполнить необычную процедуру входа в систему. Одна из моих проблем заключается в том, что пользователю нужно предоставить больше, чем просто комбинацию имени пользователя и пароля. В частности, требуется...
3062 просмотров
schedule 08.10.2022

Аутентификация JAAS в домене Windows
Используя предоставленное имя пользователя, пароль и имя домена, как я могу получить логическое значение, указывающее, прошел ли пользователь успешную аутентификацию на основном контроллере домена? Аутентификация должна выполняться с использованием...
3971 просмотров
schedule 03.04.2022

Междоменная / реальная аутентификация
Вот моя проблема: я не могу найти ни одного документа по междоменной аутентификации с помощью java + kerberos. Мне нужно пройти аутентификацию по удаленному LDAP в другой сфере. Как мы можем сделать это в Java? Спасибо РЕДАКТИРОВАТЬ: Вот...
1659 просмотров
schedule 05.07.2023

Использование @RunAs в планировщиках EJB
У меня много EJB с моими бизнес-методами. Эти методы используют аннотацию @RolesAllowed, чтобы проверить, может ли пользователь выполнить этот метод. Итак, у меня есть планировщик EJB, который вызывает эти методы EJB. Планировщики EJB работают с...
3238 просмотров
schedule 29.05.2022

Джаасу нужна политика Java, я не знаю, как ее предоставить
Я пытаюсь использовать службу Jaas, аутентификации и авторизации Java. Сервер - это App Engine, поэтому невозможно редактировать веб.xml . Я использую фильтр сервлета, например: @Override public void doFilter(ServletRequest request,...
783 просмотров
schedule 15.04.2022

Безопасность атрибутов/доменов с JavaEE/JaaS?
RBAC хорошо понятен, так что это выходит за рамки RBAC. Ищете эффективный/проверенный подход к обеспечению безопасности на основе атрибутов или доменов, чтобы принципал мог иметь N атрибутов (с N значениями), которые будут ограничивать то, что он...
269 просмотров
schedule 22.02.2023

Пользовательский столбец пароля GlassFish 3 Realm
Я настроил свою пользовательскую область Glassfish со следующими свойствами: Jaas: jdbcRealm JNDI: jdbc/myDatasource User Table: usuario user name column: nombre password-column: password group-table:...
507 просмотров
schedule 19.01.2023

Ограничение безопасности в файле web.xml для пользователей, прошедших проверку подлинности, без членства в ролях
Я в отчаянии, потому что думаю, что должно быть простое решение моей проблемы, но я ищу - безрезультатно. Я использую пользовательскую область в Glassfish 3.1.1. Эта настраиваемая область (реализующая AppservPasswordLoginModuleInterface) берет...
13034 просмотров
schedule 10.10.2022

Местоположение Tomcat jaas.conf/log4j.properties
Я разрабатываю веб-приложение GWT и при развертывании на Tomcat столкнулся с проблемой. Проблема довольно простая, но я не знаю, как ее исправить, не сообщая Tomcat, где искать эти файлы. Когда я развертываю свое приложение прямо на Tomcat, оно...
1904 просмотров
schedule 26.03.2022

JAAS: при обратном вызове (интересно на основе заголовков HTTP)
Я использую NameCallback и PasswordCallback для имени пользователя и пароля. Для имени пользователя и пароля всплывающее окно появляется в браузере, и когда я ввожу имя пользователя и пароль, JAAS аутентифицирует мой запрос. На wirehark я видел,...
990 просмотров
schedule 10.07.2023

Как изменить контекст JAAS от перехватчика?
Я хочу спросить, возможно ли изменить контекст Java EE JAAS (назначенные роли пользователей) из перехватчика EJB? У меня есть несколько сеансовых компонентов EJB, которые используют метод isUserInRole() для проверки авторизации. С другой стороны,...
597 просмотров
schedule 05.01.2023

j_security_check с Primefaces
Как реализовать j_security_check с Primefaces ? Обычно в JSP , если вы хотите использовать JAAS для входа в систему, форма входа обычно выглядит следующим образом: <form action="j_security_check" method="POST"> Username:<input...
8965 просмотров
schedule 23.05.2022

Используйте JAAS для пароля LDAP с безопасностью Spring
У меня есть веб-приложение Java EE, которое использует аутентификацию LDAP. Я использую безопасность Spring для подключения к моему LDAP со следующим кодом: <bean id="ldapContextSource"...
5095 просмотров

Проверка подлинности Camel + JMX + LDAP с помощью org.apache.camel.jmx.createRmiConnector
все. Пытались заставить удаленный JMX с аутентификацией JAAS работать с Camel версии 2.10.3 + Java 6. Приложение использует Java DSL, «связано вручную» и работает с системными свойствами: -Dcom.sun.management.jmxremote.authenticate=true...
1213 просмотров
schedule 12.10.2022

Websphere — использование прямого поиска JNDI и модуля входа JAAS
У меня есть сервер приложений Websphere версии 7.0, работающий в Windows. Я создал модуль входа JAAS, который реализует интерфейс javax.security.auth.spi.LoginModule, и создал источник данных, который использует этот модуль входа (под псевдонимом...
1906 просмотров
schedule 24.07.2023

Netbeans Java создает банку
Мне требуется ваша помощь! У меня есть несколько классов, и я должен создать в Netbeans jar-файл для всех них. У кого-нибудь есть идеи? Большое Вам спасибо
174 просмотров
schedule 11.12.2022

isUserInRole иногда возвращает false
Я разрабатываю свое первое приложение Jsf, Jaas, JPA, JBoss, и теперь у меня есть эта проблема. Я создал два домена безопасности в JBoss: <security-domain name="Database" cache-type="default"> <authentication> <login-module...
827 просмотров
schedule 23.06.2022

Шаблон Spring подключается к защищенной конечной точке OpenSSO/JAAS
Я пытаюсь получить доступ к службе REST с помощью запроса GET между серверами, защищенного OpenSSO/Spring Security, и не могу этого сделать. Это похоже на то, что мой клиент Spring Rest Template не хранит файлы cookie, которые он должен хранить,...
253 просмотров

Использование нескольких таблиц ключей в Kerberos JGSS без использования файла JAAS .conf
Я хочу использовать несколько таблиц ключей в нескольких потоках сервера. Я не хочу использовать файл конфигурации JAAS, поэтому я реализовал свою собственную конфигурацию входа в класс LoginConfiguration. Функция getGSSCredentials() в классе...
595 просмотров
schedule 19.04.2022