Tomcat security Manager - Détermination des autorisations requises pour une application Web

Question

J'ai une très grande application Web dont j'aimerais publier les spécifications sur les autorisations qui doivent être accordées pour que «Tomcat Security Manager» fonctionne correctement avec le Web application.

Existe-t-il un moyen automatique d'exécuter l'application Web et de générer une liste de toutes les autorisations nécessaires?

J'ai essayé de le faire manuellement en activant Tomcat Security Manager et en retraçant les exceptions de sécurité et en ajoutant les autorisations nécessaires. Le problème avec ceci, cependant, est qu'une seule exception de sécurité est montrée à la fois et après chaque exception j'ai besoin de mettre à jour la catalina.policy, redémarrer Tomcat et passer à l'exception suivante.

J'ai littéralement passé 2 heures à le faire sans aucune indication d'être proche de l'achèvement. Il doit y avoir une meilleure façon.

Tomcat Security Manager

Answer 1

J'ai trouvé la réponse à cette question.

Ajout de l'option Java suivante Tomcat va créer une entrée dans stderr pour chaque autorisation qui est nécessaire:

-Djava.security.debug = all

Je ne sais pas pourquoi je ne l'ai pas trouver cela avant, mais il est documenté dans le manuel Tomcat 6.0.

http://tomcat.apache.org/tomcat-6.0-doc/security-manager-howto.html#Troubleshooting

Answer 2

J'ai une grande application Web et qui exécute le Security Manager Tomcat et la seule fois où il y avait des problèmes d'autorisation est quand déjà déployé Tomcat, arrêté, avait l'interrupteur de sécurité, puis redémarré.

grant codeBase "file:${catalina.home}/path/to/my/application-" { 
    permission java.net.SocketPermission "IPAddress:Port", "connect"; 
    permission java.security.AllPermission; 

};

est exactement comme je l'a résolu. Vous pouvez remplacer /path/to/my/application par quelque chose comme ceci /webapps/mySuperAwesomeApplication

Answer 3

Qu'en est-il en utilisant -Djava.security.debug = échec?