文章/答案/技术大牛

发布

问jboss 5上的JAAS web安全性
EN

Stack Overflow用户

提问于 2011-05-25 18:23:59

回答 1查看 4.4K关注 0票数 0

您好，我正在尝试对jboss执行基于表单的身份验证:这些是我的配置文件。login-config.xml：

<application-policy name="MyPolicy">
<authentication>
    <login-module flag="required"
        code="org.jboss.security.auth.spi.DatabaseServerLoginModule">
        <module-option name="dsJndiName">java:/espritDS</module-option>
        <module-option name="principalsQuery">SELECT password FROM users WHERE
            username=?</module-option>
        <module-option name="rolesQuery">SELECT groupname FROM groups WHERE
            username=?</module-option>
    </login-module>
</authentication>

web.xml：

<!-- Security  -->
<security-constraint>
    <web-resource-collection>
        <web-resource-name>secret</web-resource-name>
        <url-pattern>/faces/secret/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>
<login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
        <form-login-page>/faces/login.jsp</form-login-page>
        <form-error-page>/faces/loginError.jsp</form-error-page>
    </form-login-config>
</login-config>

<security-role>
    <role-name>admin</role-name>
</security-role>

和jboss-web.xml：

<jboss-web>
<!-- A security domain that restricts access -->
<security-domain>java:/jaas/MyPolicy</security-domain>
</jboss-web>

我想我不需要设置用户和角色文件，因为我有一个数据库，我在其中插入了一些用户和角色，但我遇到了这个异常，并且没有设法处理它: 11:57:26,587错误UsersRolesLoginModule无法加载用户/密码/角色文件java.io.IOException:没有属性文件: users.properties或默认值: defaultUsers.properties found

security

jsf

jboss

jaas

回答 1

Stack Overflow用户

回答已采纳

发布于 2011-05-25 20:39:19

您的rolesQuery中有错误。它看起来应该是这样的：

<module-option name="rolesQuery">SELECT groupname, 'Roles' FROM groups WHERE
        username=?</module-option>

我没有看到其他错误。

您可以在此处阅读有关DatabaseServerLoginModule模块的更多信息：http://community.jboss.org/wiki/DatabaseServerLoginModule

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/6122931

复制

相似问题

问jboss 5上的JAAS web安全性
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问jboss 5上的JAAS web安全性EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问jboss 5上的JAAS web安全性
EN