我正在尝试在 Glassfish 3.1 中设置一个非常基本的 JDBC 领域身份验证。该应用程序由一个具有一种业务方法的 EJB 和一个远程客户端应用程序（不是 Web 应用程序）组成。我想我在这里遗漏了一些基本的东西。
我遵循了 Java EE 6 教程，并完成了所有步骤。我没有收到任何错误，但它从不接受正确的用户名和密码。我最好的猜测是用于身份验证的表的结构可能存在问题，因为我正在尝试使用单个表来存储用户和组。（比我知识渊博的人在另一篇文章中提到这是可能的，官方教程也使用单个表。我的所有用户都将在一个组中（'users'），所以我不想创建一个第二张表。我想让应用程序尽可能简单。）
我有一个带有一个表（'ACCOUNTS'）的数据库（'auth'），它有 3 个字段：'NAME' 是主键，'PASSWORD' 和 'GROUPS'。我对桌子没有任何限制。
我添加了一个用户：
INSERT INTO ACCOUNTS (NAME, PASSWORD, GROUPS) VALUES ('Bob', 'bob', 'users');
我的 glassfish-application.xml 具有指定的角色映射和领域：
<glassfish-application>
<security-role-mapping>
<role-name>users</role-name>
<group-name>users</group-name>
</security-role-mapping>
<realm>jdbcRealm</realm>
</glassfish-application>
领域设置：（Glassfish截图）
Realm Name: jdbcRealm
JAAS Context: jdbcRealm
User Table: auth.ACCOUNTS
User Name Column: name
Password Column: password
Group Table: auth.ACCOUNTS
Group Name Column: groups
豆子：
@Stateless
@DeclareRoles("users")
public class ProtectedBean implements ProtectedBeanRemote {
private static final Logger logger = Logger.getLogger(ProtectedBean.class.getName());
@Override
@RolesAllowed("users")
public void doProtectedStuff() {
logger.log(Level.INFO, "Protected method accessed.");
}
}
还将创建 JDBC 连接池和资源。
当我从远程客户端调用 bean 时，会出现登录提示。我输入名称和密码，然后我得到一个 SecurityException：
javax.security.auth.login.LoginException: Security Exception
at javax.security.auth.login.LoginContext.invoke(LoginContext.java:870)
...
Caused by: java.lang.SecurityException
at javax.security.auth.login.LoginContext.invoke(LoginContext.java:871)
在此之后，登录窗口再次出现，就像名称/密码错误时一样。当我使用file领域时，它可以完美运行，但不适用于 jdbc 领域。
表应该不同吗？（我应该使用多个表吗？）还是我做错了什么？提前致谢！