牛仔裤的夏天

JAVA是蓝色的- online
  BlogJava :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理 ::
  30 随笔 :: 5 文章 :: 15 评论 :: 0 Trackbacks
Tomcat 和 Weblogic 中配置application的安全策略(听课笔记)
在tomcat中的配置比较简单
首先定义了tomcat-users.xml 中的内容，主要设置了用户和角色
<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
  <role rolename="tomcat"/>
  <role rolename="role1"/>
  <role rolename="manager"/>
  <role rolename="wxds" description=""/>
  <role rolename="admin"/>
  <user username="tomcat" password="tomcat" roles="tomcat"/>
  <user username="both" password="tomcat" roles="tomcat,role1"/>
  <user username="role1" password="tomcat" roles="role1"/>
  <user username="abc" password="abc" fullName="abcabc" roles="wxds"/>
  <user username="admin" password="" roles="admin,manager"/>
</tomcat-users>

然后在application中的web.xml中对应的<web-app>中增加如下设置
   <security-constraint>
       <web-resource-collection>
           <web-resource-name>Protected Area</web-resource-name>
        <!-- Define the context-relative URL(s) to be protected -->
           <url-pattern>／*</url-pattern>
        <!-- If you list http methods, only those methods are protected -->
        <http-method>DELETE</http-method>
           <http-method>GET</http-method>
           <http-method>POST</http-method>
        <http-method>PUT</http-method>
       </web-resource-collection>
       <auth-constraint>
           <!-- Anyone with one of the listed roles may access this area -->
           <role-name>wxds</role-name>
       </auth-constraint>
   </security-constraint>
   <login-config>
       <auth-method>BASIC</auth-method>
       <realm-name>EShop</realm-name>
   </login-config>

这样就好了，登录这个web应用会有个验证窗口弹出，输入用户名abc和密码abc后就能正常访问了。

在weblogic8.1中的配置比较麻烦，首先在web.xml的<web-app>中增加上面一段代码后，还要加上这一段
<security-role>
       <role-name>wxds</role-name>
</security-role>

然后新建一个weblogic.xml 内容如下
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE weblogic-web-app PUBLIC "-//BEA Systems, Inc.//DTD Web Application 8.1//EN" "http://www.bea.com/servers/wls810/dtd/weblogic810-web-jar.dtd">

<weblogic-web-app>

  <security-role-assignment>
    <role-name>wxds</role-name>
    <principal-name>wxds_group</principal-name>
  </security-role-assignment>

</weblogic-web-app>

进入weblogic的console，在mydomain-security-realms中新建一个realm
name: wxdsRealm
check roles and policies for: web applications and ejbs protected in dd
展开wxdsRealm，
在providers中configure a new default adjudicator... 默认创建
在auditors中创建一个缺省auditor
然后创建一个缺省的authentication,authorizers, cred mappers 和role mapper 等等
最后可以在testing中测试一下 validate this security realm... 看是否successful

在groups中定义一个group name: wxds_group
在users中configure a new user
name: jyds password:11111111
把刚才建立的wxds_group 增加进来

把Security中的Default Realm设置为wxdsRealm, 最后Apply就ok啦。

posted on 2006-03-22 14:24 luckyrobbie 阅读(460) 评论(0)  编辑  收藏 所属分类: Tomcat & Weblogic

只有注册用户登录后才能发表评论。
网站导航: