我们的项目由一个JavaFX应用程序组成,该应用程序通过RMI协议调用JEE服务器。 我们使用Payara应用服务器,一个Glassfish分叉。 我们希望将JAAS与数据库一起使用来管理授予用户的身份验证和权限。
我们不了解如何将创建的JDBC领域与我们的应用程序绑定以与数据库进行交互。
我们可以通过编程方式调用领域或直接查询数据库为here吗?
启动LoginContext的服务:
@Stateless
public class AuthenticationService implements IAuthenticationService {
@Override
public boolean login(User user) {
try {
LoginContext lc = new LoginContext(
"JDBCLoginModule",
new JDBCCallbackHandler(user.getUsername(), user.getPassword())
);
lc.login();
Subject subject = lc.getSubject();
return true;
} catch (LoginException ex) {
ex.printStacktrace();
}
return false;
}
}
LoginModule:
public class JDBCLoginModule implements LoginModule {
private Subject subject;
private CallbackHandler callbackHandler;
private Map sharedState;
private Map options;
private boolean succeeded = false;
@Override
public void initialize(Subject subject, CallbackHandler callbackHandler, Map<String, ?> sharedState, Map<String, ?> options) {
this.subject = subject;
this.callbackHandler = callbackHandler;
this.sharedState = sharedState;
this.options = options;
succeeded = false;
}
@Override
public boolean login() throws LoginException {
if (callbackHandler == null)
throw new LoginException("The callbackHandler is null");
Callback[] callbacks = new Callback[2];
callbacks[0] = new NameCallback("name:");
callbacks[1] = new PasswordCallback("password:", false);
try {
callbackHandler.handle(callbacks);
} catch (IOException e) {
throw new LoginException("IOException calling handle on callbackHandler");
}
catch (UnsupportedCallbackException e) {
throw new LoginException("UnsupportedCallbackException calling handle on callbackHandler");
}
NameCallback nameCallback = (NameCallback) callbacks[0];
PasswordCallback passwordCallback = (PasswordCallback) callbacks[1];
String name = nameCallback.getName();
String password = new String(passwordCallback.getPassword());
// Call the JDBC Realm
/*if ("myName".equals(name) && "myPassword".equals(password)) {
succeeded = true;
return succeeded;
}
else {
succeeded = false;
throw new FailedLoginException("Sorry! No login for you.");
}*/
}
@Override
public boolean commit() throws LoginException {
return succeeded;
}
@Override
public boolean abort() throws LoginException {
return false;
}
@Override
public boolean logout() throws LoginException {
return false;
}
}
CallBackHandler:
public class JDBCCallbackHandler implements CallbackHandler {
private final String username;
private final String password;
public JDBCCallbackHandler(String username, String password) {
this.username = username;
this.password = password;
}
@Override
public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
for (int i = 0; i < callbacks.length; i++) {
if (callbacks[i] instanceof NameCallback) {
NameCallback nameCallback = (NameCallback) callbacks[i];
nameCallback.setName(username);
}
else if (callbacks[i] instanceof PasswordCallback) {
PasswordCallback passwordCallback = (PasswordCallback) callbacks[i];
passwordCallback.setPassword(password.toCharArray());
}
else {
throw new UnsupportedCallbackException(callbacks[i], "The submitted Callback is unsupported");
}
}
}
}
我们在app服务器上创建了一个JDBC领域: JDBC Realm Image
答案 0 :(得分:1)
如果您希望通过调用AuthenticationService#login
来为Java EE服务器(Payara)登录(验证),那么这绝对是错误的方法。
在调用lc.login();
之后,Java EE服务器无法以任何方式识别该调用。使用new运算符实例化的随机LoginContext
不会神奇地连接到Java EE环境。
如果要进行远程EJB调用,则需要使用该调用(来自JavaFx应用程序)提供身份验证数据,然后以GlassFish / Payara特定方式为(远程)EJB配置身份验证。与Servlet相反,Java EE中没有标准方法可以对EJB进行身份验证(对于您将使用JASPIC的Servlet)。
也没有标准LoginModule
这样的东西。 GlassFish确实使用LoginModule
接口,但采用高度 GlassFish特定方式。如果你只想使用JDBC领域(领域是“身份存储”的另一个术语,这是“登录模块”的另一个术语)你只需要使用glassfish特定的 glassfish-ejb-来配置它。 jar.xml 文件。不幸的是,几乎没有人知道如何准确地做到这一点,但我认为你需要调查ior-security-config
并从那里进行研究。
或者,您可以使用ProgrammaticLogin
类,它是与标准HttpServletRequest#login
等效的GlassFish特定EJB。