Websphere 6.1에 배포 된 EJB에서 인증 별명에 액세스하는 방법

Question

EJB의 키 스토어에 비밀번호를 제공해야하지만 개발자가 볼 수 없도록하고 싶습니다. 내 아이디어는 Websphere Console에서 인증 별명을 작성한 다음 나중에 MY_ALIAS를 찾아 별명에서 암호를 얻는 것입니다. 주제와 관련된 토론을 찾았습니다. http://www.coderanch.com/t/79439/Websphere/Authentication-Data

누구나 별칭을 조회 할 수 있습니까? 목표를 달성하기 위해 제안 된 방법은 무엇입니까?

대단히 감사합니다!

Answer 1

당신은 J2C 인증 데이터 항목에서 자격 증명을 얻기 위해 다음 코드를 사용할 수 있습니다

import com.ibm.wsspi.security.auth.callback.Constants; 
import com.ibm.wsspi.security.auth.callback.WSMappingCallbackHandlerFactory; 
import javax.resource.spi.security.PasswordCredential; 
import javax.security.auth.Subject; 
import javax.security.auth.callback.CallbackHandler; 
import javax.security.auth.login.LoginContext; 

Map map = new HashMap(); 
map.put(Constants.MAPPING_ALIAS, "YOUR_J2C_DATA_ALIAS"); 
CallbackHandler callbackHandler = WSMappingCallbackHandlerFactory.getInstance().getCallbackHandler(map, null); 

LoginContext loginContext = new LoginContext("DefaultPrincipalMapping", callbackHandler); 
loginContext.login(); 

Subject subject = loginContext.getSubject(); 
Set credentials = subject.getPrivateCredentials(); 

PasswordCredential passwordCredential = (PasswordCredential) credentials.iterator().next(); 

String user = passwordCredential.getUserName(); 
String password = new String(passwordCredential.getPassword());