카라프에서 cxf-rs-ws 인증

Question

Servicemix에 배포 할 인증 및 인증을 사용하여 cxf soap webservice를 구성하려고합니다. 다음과 같이

내가 LDAP 인증 모듈을 구성하십시오 beans.xml 환경 파일을

<!-- Bean to allow the $[karaf.base] property to be correctly resolved --> 
<ext:property-placeholder placeholder-prefix="$[" placeholder-suffix="]"/> 

<jaas:config name="myRealm"> 
    <jaas:module className="org.apache.karaf.jaas.modules.ldap.LDAPLoginModule" flags="required"> 
     connection.url = ldap://srv-ldap:389 
     user.base.dn = ou=people,dc=intranet,dc=company,dc=com 
     user.filter = (uid=%u) 
     user.search.subtree = false 
     role.base.dn = ou=groups,dc=intranet,dc=company,dc=com 
     role.filter = (member:=uid=%u,ou=people,dc=intranet,dc=company,dc=com) 
     role.name.attribute = cn 
     role.search.subtree = true 
     authentication = simple 
    </jaas:module> 
</jaas:config> 

<service interface="org.apache.karaf.jaas.modules.BackingEngineFactory"> 
    <bean class="org.apache.karaf.jaas.modules.properties.PropertiesBackingEngineFactory"/> 
</service> 

을 그리고 여기

<jaxws:endpoint id="myService" 
     implementor="com.myorg.services.impl.MyServiceWSImpl" 
     address="/myService"> 
     <jaxws:inInterceptors> 
      <bean class="org.apache.cxf.ws.security.wss4j.WSS4JInInterceptor"> 
       <constructor-arg> 
        <map> 
         <entry key="action" value="UsernameToken" /> 
         <entry key="passwordType" value="PasswordText" /> 
        </map> 
       </constructor-arg> 
      </bean> 
      <ref bean="authenticationInterceptor" /> 
      <ref bean="authorizationInterceptor" /> 
     </jaxws:inInterceptors> 
     <jaxws:properties> 
      <entry key="ws-security.validate.token" value="false" /> 
     </jaxws:properties> 
    </jaxws:endpoint> 

    <bean id="authenticationInterceptor" 
     class="org.apache.cxf.interceptor.security.JAASLoginInterceptor"> 
     <property name="contextName" value="myRealm" /> 
    </bean> 

    <bean id="authorizationInterceptor" 
     class="org.apache.cxf.interceptor.security.SecureAnnotationsInterceptor"> 
     <property name="securedObject" ref="securedBean"/> 
    </bean> 

마지막으로, 내 WebService를 구현에서 나는 방법을 주석 @RolesAllowed와 함께.

@RolesAllowed("Role1") 
    public Department get(String name) throws IdMException { 
     return service.get(name); 
    } 

인증 인터셉터는 사용자를 검색하고 인증하고 그룹을 RolePrincipal 인스턴스로 검색합니다. 그런 다음 권한 부여 인터셉터 (SecureAnnotationsInterceptor)에서 메서드 구성을 읽으며 expectedRoles는 "Role1"이지만 SimpleAuthorizingInterceptor.isUserInRole 메서드는 false를 반환합니다.

내가 더 많거나 적은 같은 일을하려고 모든 예와 나는 중요한 뭔가가되어야하는 CXF 문서 페이지 http://cxf.apache.org/docs/security.html#Security-Authorization

에서 있었다 발견 된 몇 가지 정보를 발견하지 않았습니다, 누군가가 나를 도울 수 있기를 바랍니다. 미리 감사드립니다.

Answer 1

Karaf의 RolePricipal 때문에 CXF로 Group이 구현되지 않아서 문제가 발생했습니다. 대신 CXF는 첫 번째 역할 이름이 사용자 이름이라고 생각하므로 Pricipal을 구현합니다. 그것이 "SimpleAuthorizingInterceptor.isUserInRole 메서드가 false를 반환하는 이유"입니다.

해결책은 고정 된 버전의 CXF (2.7.11 및 3.0.0)를 기다리는 것입니다. 최신 버전으로 업데이트 할 수없는 경우 홀수 및 임시 솔루션 (간단히 해결 방법)은 LDAP 및 메소드에서 둘 이상의 역할을 사용자에게 추가하는 것입니다.

당신은 여기에 버그에 대한 자세한 찾을 수 있습니다 CXF-5603