설정 : 글래스 피쉬 3.1.1 JSF 2.1 jdbcRealm PostgreSQL을 에 유효한 사용자를 입력 한 후 로그인 양식에 대한 자격 증명 로그인되어 다음 페이지로 리디렉션됩니다. 하지만 해당 페이지를 나가서 허용 된 URL 패턴에있는 다른 페이지로 이동하면 "HTTP Status 403 - 요청한 리소스에 대한 액세스가 거부되었습니다."라는 메시
JAAS의 초보자이고 여전히 한 가지를 얻을 수 없습니다. 악의적 인 사용자가 주체와 주체를 수동으로 만들면 어떻게됩니까? 사용자가 위임 한 경우에 대비하여 제목/보안 주체에 대한 유효성을 검사해야합니까? 내가 본 적이있는 자습서 중 아무 것도 이것을 언급하지 않습니다. 이 예에서 봐 (jaasbook.com에서 CH02) : Subject subject
그것은 또한이 필수 로그인 모듈이 실패 할 경우, 결과는 실패 될 것으로 보인다 The overall authentication succeeds only if all Required and Requisite LoginModules succeed.
If a Sufficient LoginModule is configured and succeeds, then
HornetQs 기본 SecurityManager (HornetQSecurityManagerImpl)는 hornetq-users.xml에 저장된 사용자/역할을 검사합니다. 사용자 인증에 LDAP를 사용하고 싶습니다. 두 가지 방법이 있습니다 : Jass를 사용하여 사용자 인증에 LDAP와 함께 사용하십시오. SecurityManager 인터페이스를 수동으로
저는 금융 부문의 BRMS 기술 프로젝트에 참여하고 있습니다. Drools Guvnor 5.5.0.Final을 jboss-as-7.2.0.Alpha1-SNAPSHOT 서버와 함께 사용하십시오. jaas를 사용하여 guvnor에서 로그인 페이지를 성공적으로 구성했습니다. 이제 역할 기반 권한이 있어야합니다. 그러나 아직 그것을 구현할 수 없었습니다. 콩, X
Websphere에서 JAAS의 기본 구현이 무엇인지 궁금합니다. 예 : Websphere에서 데이터 소스에 대한 JAAS 자격 증명을 만들 때 자격 증명이 저장되는 위치는 무엇입니까? 어떤 종류의 저장소 (예 : RDBMS, LDAP, 일반 텍스트 파일 ... 등)를 의미합니다. 따라서 인증에 필요할 때 JAAS api가 연결해야하는 저장소가 있어야 Da
우리 응용 프로그램은 원격 컨텍스트에서 특정 IP 주소를 필터링하기 위해 AuthorizationModule을 사용합니다. 이 모듈은 JBoss 5.1.0.GA (with a known workaround)에서 완벽하게 작동하지만 Thread 이름 패턴이 크게 변경되었으므로 EAP-6.1.0.Alpha에서 실패합니다. Q : 다음과 같은 상황에서 클라이언트
Tomcat 7 JDBC 영역 구성을 구성하려고합니다. 나는이 튜토리얼 완전히 따랐다 : http://www.avajava.com/tutorials/lessons/how-do-i-use-a-jdbc-realm-with-tomcat-and-mysql.html 내가 기본 인증 팝업을 얻을 수 있지만, 내가 올바른 자격 증명을 입력 할 경우에도 사용자가 인증되지
OpenSSO/Spring Security에 의해 보호되고 불가능한 서버 간 GET 요청을 통해 REST 서비스에 액세스하려고합니다. 내 Spring Rest Template 클라이언트가 인증 워크 플로를 통해 리다이렉트되면서 쿠키를 보관하는 것이 아니라. 브라우저에서이를 수행 할 때 초기 요청이 OpenSSO로 리디렉션되고 내 인증서 (PKI)에 대한 요
여러 서버 스레드에서 여러 키탭을 사용하고 싶습니다. JAAS conf 파일을 사용하고 싶지 않기 때문에 LoginConfiguration 클래스에서 자체 로그인 구성을 구현했습니다. KerberosLogin 클래스의 getGSSCredentials() 함수는 keytab 위치를 매개 변수로 제공하여 자격 증명을 가져 오는 데 사용됩니다. KerberosL