Вопросы по теме 'jaas'

JAAS для человека
Я с трудом понимаю JAAS. Все это кажется более сложным, чем должно быть (особенно учебники Sun). Мне нужен простой учебник или пример того, как реализовать безопасность (аутентификацию + авторизацию) в java-приложении на основе Struts + Spring +...
32046 просмотров
schedule 02.05.2022

Как работает java LoginContext.login()?
У меня есть этот код для создания конфигурации java-клиента для подключения к серверу приложений JBoss: System.setProperty( "java.security.auth.login.config", "auth.conf" ); LoginContext auth = new LoginContext( "myAuth", new...
12421 просмотров
schedule 07.04.2023

Активный каталог Glassfish JAAS
Я пытаюсь использовать JAAS в Glassfish для обработки аутентификации и авторизации в своих веб-приложениях в Active Directory. Прежде всего, я написал несколько программ POJO, которые могут успешно подключаться к моему AD и аутентифицироваться в...
3483 просмотров

Настройка JAAS на OC4J
Я пытаюсь заставить JAAS работать с OC4J. Я уже добился того, чтобы JAAS работал с JBoss. Использовать JAAS с JBoss просто (для меня). В jboss-web.xml приложения поместите это: <security-domain>java:/jaas/myApp</security-domain>...
705 просмотров
schedule 24.05.2023

JAAS LoginModule login() и commit() успешно, но пользователь не вошел в систему
Я реализовал LoginModule для выполнения некоторой пользовательской аутентификации и вызываю аутентификацию, используя метод login() класса LoginContext. Методы login() и commit() модуля входа в систему вызываются успешно, но вместо того, чтобы...
1373 просмотров
schedule 30.05.2023

Tomcat Single Sign On: приложение консоли сервера и мои собственные приложения конфликтуют
Я реализовал SSO для tomcat с помощью клапана в config.xml, однако все мои приложения используют одну область, а сервер (geronimo) — другую. С момента введения этого они теперь сталкиваются. Если вы вошли в мое приложение, консоль geronimo...
378 просмотров
schedule 02.09.2022

Как я могу делегировать проверки авторизации JAAS компании Shiro?
Я разрабатываю серверное приложение, которое требует аутентификации и авторизации на основе объектов. Мне нравится простота Shiro, но для совместимости с JAAS я написал LoginModule, который использует Apache Shiro в качестве базового механизма. Но...
2769 просмотров

Платформа безопасности Java
Я новичок в платформе Java. Мне нужно работать с некоторыми платформами безопасности Java как для настольных приложений, так и для веб-приложений. Теперь мне нужно знать, какие фреймворки я должен изучать для настольного приложения (допустим, для...
1768 просмотров
schedule 16.01.2023

Является ли настройка клапана jboss единственным выходом?
У меня есть приложение, настроенное с использованием модуля jaas для входа в систему. В приложении есть вызовы функций ajax, поэтому я сталкиваюсь с пресловутой проблемой тайм-аута сеанса ajax, что означает, что уродливая страница входа попадает в...
235 просмотров
schedule 19.04.2022

Spring Security и служба аутентификации и авторизации Java (jaas)
Я новичок в Spring и безопасности Spring, у нас есть расширенное java-приложение (не веб-приложение) и мы пытаемся использовать Spring в качестве фреймворка. Я немного читал о jaas и сделал простую структуру безопасности jaas для своего приложения...
11736 просмотров
schedule 17.06.2022

Как обрабатывать время ожидания сеанса при использовании программной безопасности Servlet 3.0
Что касается программной безопасности Servlet 3.0, когда время сеанса истекает, нет возможности вызвать HttpServletRequest#logout() . Остается ли пользователь зарегистрированным в JAAS? Если да, то как лучше всего обрабатывать выход из JAAS...
3584 просмотров
schedule 11.10.2022

Может ли за аутентификацией j_security_check следовать другой механизм веб-аутентификации?
В своем веб-приложении я использую вход на основе формы. У меня есть сценарий, в котором я должен проверить пользователей, присутствующих в другой базе данных, в дополнение к данным таблицы, установленной в login-config.xml. Итак, я думал об этом...
1317 просмотров
schedule 10.02.2023

как реализовать единый вход для нескольких веб-приложений на основе JAAS (авторизация)
Я начал работать над JAAS с SSO, у меня есть некоторые сомнения насчет JAAS. Платформа JAAS (служба аутентификации и авторизации Java) для поддержки нескольких механизмов аутентификации. Сервер SSO проверяет информацию о входе в свою собственную...
1778 просмотров
schedule 03.04.2023

Настройка области аутентификации внутри приложения
Можно ли настроить область (определить имя области и способ извлечения пользователя и паролей) внутри приложения Java EE? Дело в том, что я хочу иметь аутентификацию на своем веб-сайте и использовать JAAS для получения информации для EJB при...
155 просмотров
schedule 21.05.2022

Проверка подлинности С# на удаленном сервере Kerberos KDC
Контекст: допустим, вы пишете программу, предоставляющую услуги для студентов университета, и вам нужно убедиться, что доступ к ней есть только у студентов конкретного университета. Этот университет, как и большинство, дает своим студентам логин...
698 просмотров
schedule 20.02.2023

Как я могу изменить принципала пользователя во время вызова EJB/MDB?
У меня есть приложение, в котором некоторые операции выполняются MDB. Все эти MDB используют аннотацию @RunAs(SYSTEM) , чтобы пометить их как системные элементы. Один из этих MDB должен запускать некоторый код, защищенный через...
1966 просмотров
schedule 23.03.2023

Регистратор, преобразование из @Inject в производителя
У меня возникли проблемы с реализацией интерфейса входа в систему, как в примере Простое веб-приложение CRUD с JSF 2.1, PrimeFaces 3.5, EJB 3.1, JPA (ORM) / EclipseLink, JAAS, MySQL В списке рассылки TomEE мне сказали, что LoginController.java Я...
3866 просмотров
schedule 11.08.2023

Что не так с этим LoginModule? И как аутентифицировать пользователей с помощью JAAS в Jboss EAP 6.1?
Я пытаюсь реализовать модуль аутентификации/авторизации только для проверки имени пользователя и пароля в приложении Java EE с JAAS. Я использую Jboss EAP 6.1 для развертывания. Но я получаю 403 (Отказано в доступе) после использования LoginModule...
2022 просмотров
schedule 16.12.2022

Проверьте, зарегистрирован ли пользователь
Я работаю над веб-проектом, в котором мне нужно проверить, вошел ли пользователь на страницу входа в систему, я знаю, что могу создать класс, который реализует ServletContextListener и его метод contextInitialized, я создаю карту, в которой ключ...
203 просмотров
schedule 24.11.2022

Пользовательский модуль входа не может обеспечить безопасность
Я запускаю 2 EJB на сервере Glassfish , первый вызывается из автономного клиента (Eclipse), вызов функции первого ejb успешно выполняется, он печатает сообщение на консоль, затем он пытается аутентифицировать пользователя с помощью custom JAAS...
313 просмотров