contraintes de sécurité avec JAAS

Question

J'ai décidé d'écrire mon propre module de connexion JAAS. Jusqu'à présent, tout fonctionne bien, mais il y a quelque chose que je ne peux pas google out. Supposons que la fonction de connexion par LoginContext a correctement authentifié un utilisateur. Comment attacher des rôles d'utilisateur au sujet authentifié afin qu'il fonctionne avec les contraintes de sécurité dans le fichier web.xml? Comment puis-je le faire fonctionner avec des annotations de sécurité pour mes beans session? La façon d'acquérir les rôles d'utilisateur est claire, bien sûr, la question est de savoir où je place ces données de façon à ce qu'elles lèvent une exception sur les fonctions privilégiées si elles ne sont pas autorisées. J'utilise glassfish 3 et le but de ma tentative est de créer quelque chose comme databaseloginmodule de jboss. Merci d'avoir lu ceci, des conseils, des mots-clés sont les bienvenus. stu

Answer 1

Si vous utilisez glassfish3, avez-vous déjà considéré le domaine jdbc?

http://blogs.oracle.com/foo/entry/mort_learns_jdbc_realm_authentication