0

我正在尝试在 Glassfish 3.1 中设置一个非常基本的 JDBC 领域身份验证。该应用程序由一个具有一种业务方法的 EJB 和一个远程客户端应用程序（不是 Web 应用程序）组成。我想我在这里遗漏了一些基本的东西。

我遵循了 Java EE 6 教程，并完成了所有步骤。我没有收到任何错误，但它从不接受正确的用户名和密码。我最好的猜测是用于身份验证的表的结构可能存在问题，因为我正在尝试使用单个表来存储用户和组。（比我知识渊博的人在另一篇文章中提到这是可能的，官方教程也使用单个表。我的所有用户都将在一个组中（'users'），所以我不想创建一个第二张表。我想让应用程序尽可能简单。）

我有一个带有一个表（'ACCOUNTS'）的数据库（'auth'），它有 3 个字段：'NAME' 是主键，'PASSWORD' 和 'GROUPS'。我对桌子没有任何限制。

我添加了一个用户：

INSERT INTO ACCOUNTS (NAME, PASSWORD, GROUPS) VALUES ('Bob', 'bob', 'users');

我的 glassfish-application.xml 具有指定的角色映射和领域：

<glassfish-application>
  <security-role-mapping>
    <role-name>users</role-name>
    <group-name>users</group-name>
  </security-role-mapping>
  <realm>jdbcRealm</realm>
</glassfish-application>

领域设置：（Glassfish截图）

Realm Name: jdbcRealm
JAAS Context: jdbcRealm
User Table: auth.ACCOUNTS
User Name Column: name
Password Column: password
Group Table: auth.ACCOUNTS
Group Name Column: groups

豆子：

@Stateless
@DeclareRoles("users") 
public class ProtectedBean implements ProtectedBeanRemote {
    private static final Logger logger = Logger.getLogger(ProtectedBean.class.getName());

    @Override
    @RolesAllowed("users")
    public void doProtectedStuff() {
        logger.log(Level.INFO, "Protected method accessed.");
    }

}

还将创建 JDBC 连接池和资源。

当我从远程客户端调用 bean 时，会出现登录提示。我输入名称和密码，然后我得到一个 SecurityException：

javax.security.auth.login.LoginException: Security Exception
    at javax.security.auth.login.LoginContext.invoke(LoginContext.java:870)
    ...
Caused by: java.lang.SecurityException
    at javax.security.auth.login.LoginContext.invoke(LoginContext.java:871)

在此之后，登录窗口再次出现，就像名称/密码错误时一样。当我使用file领域时，它可以完美运行，但不适用于 jdbc 领域。

表应该不同吗？（我应该使用多个表吗？）还是我做错了什么？提前致谢！

4

1 回答 1

0

组名的值应该是大写的

于 2013-03-25T11:08:46.283 回答