java - 保护 Web 服务控制台后在 JBoss AS 6 中获取“HTTP 状态 403”

Question

我想只有在用户身份验证后才能访问 Web 服务控制台。这是我在 JBoss 中所做的更改：
1. Common/deploy/jbossws-console.war/WEB-INF/web.xml - 未注释的部分，带有“限制访问的安全约束”说明。
2. Common/deploy/jbossws-console.war/WEB-INF/jboss-web.xml - 带有“限制访问的安全约束”描述的未注释部分。
3. server/default/conf/props/jbossws-users.properties - 更改用户名和密码。
4 Server/default/conf/props/jbossws-roles.properties - 更改用户名和角色（角色为 JBossAdmin）。

在这些更改进入 '[server]/jbossws/' 请求登录后，但在使用有效用户名和密码登录后返回“HTTP 状态 403 - 对所请求资源的访问被拒绝”并返回“身份验证失败”和无效用户名称和密码。
知道我做错了什么或者我需要做些什么才能使它起作用吗？

Answer 1

您似乎忘记了可以访问您的资源的角色。彻底重新审视你的角色部分。:)