Question

嗨我正在使用tomcat的嵌入式长耳兔。我想将admin用户的默认密码更改为其他内容，以确保其安全性和安全性。

我在repository.xml中看到将adminId更新为不同的id，但默认情况下它使用与用户id相同的密码。所以任何人都可以帮助设置不同用户ID的密码。

由于 MANISHA

Answer 1

据我所知，在Jackarbbit中没有简单的方法来更改管理员密码。使用DefaultLoginModule时，密码存储在＆＃34; security＆＃34;受保护属性中的工作空间，因此您无法更改它们。但您可以使用Java中的Jackrabbit ACL API methods。我能够用一个简单的java类更改密码，如下所示：

import org.apache.jackrabbit.api.JackrabbitSession;
import org.apache.jackrabbit.api.security.user.Authorizable;
import org.apache.jackrabbit.api.security.user.User;
import org.apache.jackrabbit.api.security.user.UserManager;
import org.apache.jackrabbit.core.TransientRepository;

import javax.jcr.Repository;
import javax.jcr.RepositoryException;
import javax.jcr.Session;
import javax.jcr.SimpleCredentials;
import java.io.File;

public class Main {

    public static void main(String[] args) {
        Repository repository = new TransientRepository(new File("path_to_jackrabbit_home_dir"));
        try {
            Session session = repository.login(new SimpleCredentials("admin", "admin".toCharArray()));

            UserManager userManager = ((JackrabbitSession) session).getUserManager();
            Authorizable authorizable = userManager.getAuthorizable("admin");

            ((User) authorizable).changePassword("newpassword");

            session.save();
            session.logout();
        } catch (RepositoryException e) {
            System.out.println("Auth error.");
            e.printStackTrace();
        }
    }
}

另请参阅：http://jackrabbit.510166.n4.nabble.com/Doubt-with-username-and-password-td3173401.html

Answer 2

https://cwiki.apache.org/confluence/display/SLING/FAQ

来自链接：

使用userManager：

curl \ -F"oldPwd=admin" \ -F"newPwd=Fritz" \ -F"newPwdConfirm=Fritz" \ http://admin:admin@localhost:8080/system/userManager/user/admin.changePassword.html

您还必须在“Apache Sling Embedded JCR Repository”下的Felix Web管理控制台（/ system / console / configMgr）中设置该密码。 Sling使用它为需要对存储库具有完全访问权限的组件创建管理JCR会话（使用SlingRepository.loginAdministrative（））。

注意：只有在重新启动框架后，旧密码才会失效（截至09-11-10）。

注意：根据Jackrabbit中使用的登录模块，可能根本不检查密码（SimpleLoginModule，Jackrabbit中的标准＆lt; = 1.4）。从Jackrabbit 1.5开始，DefaultLoginModule提供了完整的用户支持。

Answer 3

我已经尝试了Emanuele的方法，并且还遵循了这篇文章中的一些说明： http://jackrabbit.510166.n4.nabble.com/Doubt-with-username-and-password-td3173401.html

对我来说没有任何作用。 jcr工具：SPT JCR Manager，jackrabbitexplorer，Toromiro，JCR Explorer或phpcr-browser。

我的Jackrabbit webapp（3.0-SNAPSHOT）部署在tomcat7中，aws作为数据存储区，derby作为持久性管理器。

经过几个小时的挣扎之后，唯一对我有用的解决方案是调用这个简单的jsp文件，该文件以前放在Web应用程序根目录中：

<%@ page import="org.apache.jackrabbit.api.JackrabbitSession,
                     org.apache.jackrabbit.api.security.user.Authorizable,
                     org.apache.jackrabbit.api.security.user.User,
                     org.apache.jackrabbit.api.security.user.UserManager,
                     org.apache.jackrabbit.core.TransientRepository,
                     javax.jcr.Repository,
                     javax.jcr.Session,
                     javax.jcr.SimpleCredentials,
                     java.io.File,
                     org.apache.jackrabbit.commons.JcrUtils,
                     org.apache.jackrabbit.j2ee.RepositoryAccessServlet"
 %>
<%

Repository repository;
try {
    repository = RepositoryAccessServlet.getRepository(pageContext.getServletContext());
    Session jackrabbitSession = repository.login(new SimpleCredentials("admin", "oldpass".toCharArray()));

            UserManager userManager = ((JackrabbitSession) jackrabbitSession).getUserManager();
            Authorizable authorizable = userManager.getAuthorizable("admin");

            ((User) authorizable).changePassword("newpass");

            jackrabbitSession.save();
            jackrabbitSession.logout();    

} catch (Throwable e) {
    %><jsp:forward page="bootstrap/error.jsp"/><%
}

request.setAttribute("title", "Apache Jackrabbit JCR Server");
%>
<%@page contentType="text/html" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>JSP Page</title>
    </head>
    <body>
        <h1>Hello World!</h1>
    </body>
</html>

虽然类似于Emanuele的回答，但实际更改当前管理员密码的唯一方法是使用org.apache.jackrabbit.j2ee.RepositoryAccessServlet检索存储库。

Answer 4

根据文档（http://jackrabbit.apache.org/jcr/jackrabbit-configuration.html），您可以使用以下方法设置密码：

<param name="password" value="test"/>

示例：

<LoginModule class="org.apache.jackrabbit.core.security.authentication.DefaultLoginModule">
           <!-- 
              anonymous user name ('anonymous' is the default value)
            -->
           <param name="anonymousId" value="anonymous"/>
           <!--
              administrator user id (default value if param is missing is 'admin')
            -->
           <param name="adminId" value="newUser"/>
           <param name="password" value="newPassword"/>
</LoginModule>

如何在jackrabbit中更改管理员密码

4 个答案: