Question

我正在尝试从独立应用程序（在Eclipse中运行）访问安全EJB （在Glassfish上）。我有一个JAAS登录模块适用于任何Web项目（如果在带有<realm-name>MyRealm</realm-name>的web.xml中配置等），现在我想保护我的EJB具有相同的登录模块（作为我的自定义登录模块对用户进行身份验证并将"User"添加到经过身份验证的上下文中，因此我通过键入@RolesAllowed({"User"})

将其用于ejb

这是我的EJB项目，只包含1个EJB。

@Stateless(name="HiEjb", mappedName = "ejb/HiEjb")
@RolesAllowed({"User"})
@Remote(HiEjbRemote.class)
@Local(HiEjbLocal.class)
public class HiEjb implements HiEjbRemote, HiEjbLocal {

    @Override
    public String getHello() {
        return "3D Studio Max";
    }
}

请注意，如果删除@RolesAllowed({"User"})，我可以从独立客户端访问此EJB。

这是我的独立客户端代码（从Eclipse运行的简单java类）和auth.conf内容

default { com.maz.test.MyCustomeLoginModule required; };

这是主要功能

public static void main(String[] args) throws Exception {

        String authFile = "D:/auth.conf";
        System.setProperty("java.security.auth.login.config", authFile);
        ProgrammaticLogin programmaticLogin = new ProgrammaticLogin();

        programmaticLogin.login("zahoor", "abc123".toCharArray()); //here on this line exception occurs.


        Properties p = new Properties();
        //p.setProperty("java.naming.factory.initial","org.jnp.interfaces.NamingContextFactory");
        p.setProperty("java.naming.factory.url.pkgs","org.jboss.naming:org.jnp.interfaces");
        p.setProperty("java.naming.provider.url", "hostname:jnpport");
        p.setProperty(Context.SECURITY_PRINCIPAL, "zahoor");
        p.setProperty(Context.SECURITY_CREDENTIALS, "abc123");
        InitialContext ic = new InitialContext(p);

        final String jndiName = "ejb/HiEjb";
        HiEjbRemote testEjb = (HiEjbRemote) ic.lookup(jndiName);
        System.out.println("Got the reference of Remote Interface");
        System.out.println("Resulte from EJB::->"+ testEjb.getHello());

        programmaticLogin.logout();
    }

当我运行上面的代码时，我看到以下异常。

programmaticLogin.login("zahoor", "abc123".toCharArray());

上线发生异常。

Jun 27, 2014 6:59:20 PM com.sun.appserv.security.AppservPasswordLoginModule extractCredentials
SEVERE: SEC1105: A PasswordCredential was required but not provided.
Jun 27, 2014 6:59:20 PM com.sun.appserv.security.ProgrammaticLogin login
SEVERE: SEC9050: Programmatic login failed
com.sun.enterprise.security.auth.login.common.LoginException: javax.security.auth.login.LoginException: No credentials.
    at com.sun.enterprise.security.auth.login.LoginContextDriver$9.run(LoginContextDriver.java:889)
    at com.sun.enterprise.security.common.AppservAccessController.doPrivileged(AppservAccessController.java:61)
    at com.sun.enterprise.security.auth.login.LoginContextDriver.doClientLogin(LoginContextDriver.java:881)
    at com.sun.appserv.security.ProgrammaticLogin$1.run(ProgrammaticLogin.java:184)
    at java.security.AccessController.doPrivileged(Native Method)
    at com.sun.appserv.security.ProgrammaticLogin.login(ProgrammaticLogin.java:168)
    at com.sun.appserv.security.ProgrammaticLogin.login(ProgrammaticLogin.java:239)
    at ClientTest.main(ClientTest.java:51)
Caused by: javax.security.auth.login.LoginException: No credentials.
    at com.sun.appserv.security.AppservPasswordLoginModule.extractCredentials(AppservPasswordLoginModule.java:331)
    at com.sun.appserv.security.AppservPasswordLoginModule.login(AppservPasswordLoginModule.java:140)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
    at java.lang.reflect.Method.invoke(Method.java:597)
    at javax.security.auth.login.LoginContext.invoke(LoginContext.java:769)
    at javax.security.auth.login.LoginContext.access$000(LoginContext.java:186)
    at javax.security.auth.login.LoginContext$4.run(LoginContext.java:683)
    at java.security.AccessController.doPrivileged(Native Method)
    at javax.security.auth.login.LoginContext.invokePriv(LoginContext.java:680)
    at javax.security.auth.login.LoginContext.login(LoginContext.java:579)
    at com.sun.enterprise.security.auth.login.LoginContextDriver$9.run(LoginContextDriver.java:887)
    ... 7 more

问题：

是否可以从独立客户端访问安全EJB（部署在glassfish上）？
EJB项目（@RolesAllowed({"User"})除外）是否需要配置以告知使用哪个登录模块？如何配置。就像我所知，通过提供身份验证配置，可以通过web.xml保护Web项目。
通过在 auth.conf 中指定default { com.maz.test.MyCustomeLoginModule required; };做任何事情，我假设它告诉ProgrammaticLogin使用MyCustomeLoginModule进行身份验证。< / LI>

Answer 1

JAAS对EJB的支持

如果从EJB容器外部的应用程序客户端调用任何EJB，则EJB不支持Java身份验证和授权服务（JAAS）。但是，如果从OC4J实例中的servlet调用EJB，则支持JAAS。

http://docs.oracle.com/cd/B14099_19/web.1012/b15505/access.htm#sthref262

从独立Java应用程序访问Glassfish上的安全EJB

1 个答案: