如何根据用户权限在kie服务器上部署规则

时间:2018-03-04 17:08:27

标签: kie kie-server drools-kie-server

只有具有特定权限的用户才能部署到kie服务器,其他用户不应该。

如何在kie服务器上实现拦截器,即如果用户没有某些权限,kieserver应该抛出错误

1 个答案:

答案 0 :(得分:0)

要实现此目的,您必须在kie-server.war文件的web.xml文件中定义某些REST API的权限。以下配置用户使用' deployer'角色只能执行' PUT / POST'在' / services / rest / server / containers /'上运行REST端点。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>REST web resources</web-resource-name>
        <url-pattern>/services/rest/server/containers/*</url-pattern>
        <http-method>POST</http-method>
        <http-method>PUT</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>deployer</role-name>
    </auth-constraint>
</security-constraint>
<security-role>
    <role-name>deployer</role-name>
</security-role>