6

我按照说明为我的 glassfish 创建了一个自定义安全领域。一切正常，用户已正确验证。然而问题如下：

  • 用户凭据在字符串中加密
  • 领域解密此字符串并针对数据库执行身份验证（有效）
  • 不是使用解密的值作为 securityContext 中的主体，而是传递加密的字符串。

我已经尝试覆盖 commit() 方法来替换_userPrincipal或附加我自己的实现，使用getSubject().getPrincipals().add(new PrincipalImpl("user")). 两者都没有按预期工作。基本上这个问题很简单：如何在 glassfish 的自定义安全领域中设置我自己的主体，使其可以与注入的 securityContext 一起使用？

我的环境：

  • Glassfish 3.1.2.2 (Build 5) 完整配置文件
  • 在身份验证之后运行的应用程序是基于 JAX-RS 1.1 的应用程序
  • SecurityContext 是使用注入获得的
4

1 回答 1

2

我已经尝试覆盖 commit() 方法来替换 _userPrincipal 或使用 getSubject().getPrincipals().add(new PrincipalImpl("user")) 附加我自己的实现。两者都没有按预期工作。

你得到什么样的错误？

无论如何，我认为您的问题在于此过程的第三步。SecurityContext 仅将 BASIC_AUTH、FORM_AUTH、CLIENT_CERT_AUTH、DIGEST_AUTH 定义为 AuthenticationScheme，因此 SecurityContext 可能无法看到您的安全方案或类型的实现。但是您可以尝试这些步骤，我希望它们对您有用。

A- 实现 Java 身份验证和授权服务 (JAAS) LoginModule 或扩展 com.sun.appserv.security.AppservPasswordLoginModule

public class MyLoginModule extends AppservPasswordLoginModule {

@Override
protected void authenticateUser() throws LoginException {
    if (!authenticate(_username, _password)) {
//Login fails
        throw new LoginException("LoginFailed");
    }
    String[] myGroups = getGroupNames(_username);
    commitUserAuthentication(myGroups);
}

private boolean authenticate(String username, String password) {
    /*
     Check the credentials against the authentication source, return true if          authenticated, return false otherwise
     */
    return true;
}

private String[] getGroupNames(String username) {
// Return the list of groups this user belongs to.
}

B- 实现你的领域类。

public class MyRealm extends AppservRealm {

@Override
public void init(Properties props)
throws BadRealmException, NoSuchRealmException {
//here you initialize the realm
}
@Override
public String getAuthType() {
return "Custom Realm";
}
}

C- 在服务器中安装和配置领域和 LoginModule。

为此，您需要查看 JSR 196 并通过实施 javax.security.auth.message.module.ServerAuthModule 来编写自己的 SAM。看看下面的链接。 https://blogs.oracle.com/enterprisetechtips/entry/adding_authentication_mechanisms_to_the

于 2014-02-12T19:01:25.270 回答