jaas

1열

1답변

javax.security.auth.spi.LoginModule을 구현하는 맞춤 클래스 (CustomLoginModule)를 사용하고 wildfly 10에 배포하려고했습니다. 다음과 같이 standalone.xml에 구성을 넣었습니다. CustomLoginModule이 실행되지 않는 원인을 파악할 수 없습니다. 트레이스를 활성화하고 클래스가 Wildfly1

1열

1답변

JAAS 로그인 모듈의 사용자 주체 - 별도의 주체 또는 Bean 속성으로 추가 속성?

스프링 4와 Struts 2.3에서 잘 작동하는 JAAS LoginModule을 구현했습니다. 이 LoginModule은 Tomcat 8.0/8.5의 ServletFilter을 통해 호출되어 Spring 프레임 워크 외부의 서블릿에 대한 요청을 인증하고 권한을 부여합니다. LoginModule은 java.security.acl.Group의 간단한 구현을 사

1열

1답변

JAAS - Subject는 LoginModule 외부에서 어떻게 검색 될 수 있습니까?

Tomcat 8을 사용 중이며 LoginModule 외부에서 Subject를 가져와야합니다. Subject subject = Subject.getSubject(AccessController.getContext()); 을하지만 그건 그냥 널 때마다 반환 은 이미 시도했습니다. 누구나 아이디어가 있으십니까?

0열

1답변

JBoss Wildfly의 기본 인증 문제

내 응용 프로그램에 대한 새 로그인 프로세스를 만들었습니다. 이를 위해 "기본"인증과 로그인 유효성 검사를위한 새로운 사용자 정의 클래스를 사용했습니다. 인증 프로세스가 정상적으로 작동하고 있습니다. 내가 직면 한 문제는 모든 요청에 대해 사용자 지정 로그인 유효성 검사 클래스가 호출되지 않는다는 것입니다. 정교하게 설명해 드리겠습니다. 정확한 사용자

0열

2답변

@RolesAllowed는 내 RESTful 서비스에 아무런 영향을 미치지 않습니다.

안전한 REST-Service 설정에 문제가 있습니다. 간단한 로그인/로그 아웃 서비스를 만들어서 사용하고 싶었습니다. 이 자습서는 다음과 같습니다. 나는 로그인 폼으로 그 부분을 건너 뛰고 사용자 이름과 패스워드를 서비스에 하드 코드했다. (로그인()) http://www.blog.btbw.pl/java/wildfly-9-login-form-simple-

1열

2답변

ClientContainer와 WSLogin의 차이점은 무엇입니까?

I하여 WebSphere v8.5이를 사용하여 관리 콘솔에서, 그리고 데이터 소스에서 보안 설정는 섹션 내 매핑 구성 별칭 중 하나 ClientContainer 또는 WSLogin를로를 설정할 수 있도록하고있다. 이 두 설정의 차이점은 무엇입니까? 내가 연결할 수 있고 내 프로젝트는 내가 선택한 설정과 상관없이 작동하는 것처럼 보입니다. 누군가가 한 설정이

1열

1답변

Kafka에 LDAP를 지원하는 사용자 정의 LoginModule을 제공 할 수 있습니까?

Kafka는 일반 인증 사용자 이름/암호, Kerberos 또는 SSL과 같은 여러 인증 메커니즘을 사용하도록 구성 할 수 있습니다. 처음 2 개는 JAAS 구성 파일이 필요한 SASL을 사용합니다. 일반 텍스트 인증 방법에 대한 는 설정합니다 ( documentation에서 촬영)과 같습니다 KafkaServer { org.apache.kafka

0열

1답변

액세스 JASS 인증 예와 RESTEasy가 - 서블릿과 보안 URL을 사용하여 다른 응용 프로그램

암에서 편안하고 URL을 확보 : <login-config> <auth-method>FORM</auth-method> <realm-name>WebSecurityDomain</realm-name> <form-login-config> <form-login-page>Login.jsp</form-login-page>

1열

1답변

내 JAAS 로그인 컨텍스트를 작성하는 데 내 프로그램이 실패하는 이유는 무엇입니까?

JAAS (Java Authentication and Authorization) 문서를 읽은 후 JAAS를 사용하여 Java 응용 프로그램에 Kerberos 인증의 간단한 테스트 케이스를 구현하려고했습니다. 내 회사의 AD 서버에 대한 인증을 시도하고 있습니다. 승인되지 않은 액세스를 방지하기 위해 내 애플리케이션에서이를 사용하는 사용자의 사용자 이름을 승

1열

1답변

Principal 객체는 익명의 JAAS 보안

Principal 개체를 SessionContext에 수동으로 설정할 수 있습니까? 프로토 타이핑을 위해 제 3 자 시스템에 대한 사용자 자격 증명의 유효성을 검사하고 인증 된 사용자를 Ejb 컨텍스트로 설정하려고합니다. JAAS 사용자 정의 로그인 모듈을 사용하여 주요 객체를 설정하고 사용자의 역할을 가져옵니다. SessionContext.getCalle