1

我正在使用 WebSphere 8.5

我发现了如何使用 jython 脚本使用用户名和密码创建 JAASAuthData：

objServerAttrs = AdminControl.completeObjectName('WebSphere:type=Server,*')

cellName = AdminControl.getAttribute(objServerAttrs, 'cellName')
sec = AdminConfig.getid('/Cell:%s/Security:/' % cellName)
jaasAttr = [['alias', jaasAlias],['userId', jaasUser],['password', jaasPass]]
jaasAuthData = AdminConfig.create('JAASAuthData', sec, jaasAttr)

以及如何创建数据源：

dsAttrs = [['name', 'myDS1'], ['jndiName','jdbc/MY/DS1']]    
newDs = AdminConfig.create('DataSource', provider, dsAttrs)

现在我需要将该 JAASAuthData 与我的 DataSource 绑定为“容器管理的身份验证别名”，不幸的是我在 API 中找不到任何东西，检查现有 DataSources 的属性或该任务的任何示例。如何创建这样的绑定？

4

2 回答 2

0

您需要指定authDataAlias属性：

dsAttrs = [['name', 'myDS1'], ['jndiName','jdbc/MY/DS1'], ['authDataAlias',jaasAlias]]    
newDs = AdminConfig.create('DataSource', provider, dsAttrs)
于 2013-09-30T19:46:34.403 回答
0

配置容器管理的身份验证别名的推荐方法是在应用程序部署期间将其设置在资源引用上。

仍然允许（尽管已弃用）在 DataSource 级别上对其进行配置：

newDs = AdminConfig.create('DataSource', provider, dsAttrs)
mapping = AdminConfig.showAttribute(newDs, 'mapping')
AdminConfig.modify(mapping, [['mappingConfigAlias', jaasAlias], ['authDataAlias', jaasAlias]])

顺便说一句：如果您使用 WDR 库http://wdr.github.io/WDR/（我是主要贡献者之一），您的脚本会更易于维护。

jaasAlias = 'TheAuthAliasName'
provider = getid1('/JDBCProvider:TheProviderName/')
security = getid1('/Cell:/Security:/')
security.assure('JAASAuthData', {'alias':jaasAlias}, userId = 'user', password = 'password')
ds = provider.assure('DataSource', {'name':'myDS1'}, jndiName = 'jdbc/MY/DS1')
# component-managed authentication:
ds.authDataAlias = jaasAlias
# ... and container-managed authentication:
ds.mapping.mappingConfigAlias = jaasAlias
ds.mapping.authDataAlias = jaasAlias
save()
sync()

上面的脚本可以安全地重新运行而不会失败或重复对象。

于 2013-09-30T21:07:20.453 回答