定义Rdbms Authentication provider和Role Mapping provider读取数据库中的权限信息,由不解之处请教

hocus hocus 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年,写一次发全网 我也要 + 加入社区
定义Rdbms Authentication provider和Role Mapping provider读取数据库中的权限信息,由不解之处请教

应用服务器是weblogic

定义Rdbms Authentication provider和Role Mapping provider读取数据库中的权限信息,由不解之处请教



在项目中我们希望能达到如下预期目标
用户权限数据定义rdbms在里,包括用户和组关系,用户组和角色的关系,在web应用程序和ejb的部署描述符里定义对某资源的访问权限
即角色,自定义Rdbms Authentication provider和Role Mapping provider读取数据库中的信息.这样达到对限制资源的保护和用户验证.
遇到的问题
如下
目前在web.xml里定义了
<security-constraint>
<login-config>
<security-role>

在weblogic.xml里定义了

<security-role-assignment>
<role-name>RoleA</role-name>
<principal-name>samplegroup</principal-name>
<principal-name>testuser</principal-name>
</security-role-assignment>

Rdbms Authentication provider部署配置后,程序可以成功运行,读取了数据库里用户和组的信息,达到了登陆验证的目的.

但是此时: 用户和角色的关系,组和角色的关系还是在weblogic.xml里手工定义的
如上,定义了权限组samplegroup和用户testuser被映射为角色RoleA
自定义的Role Mapping provider还没有发挥作用

问题:
如何能够编程自定义用户/组和角色的关系映射


请做过类似的朋友们,不吝赐教,我已经困扰一周了.bea的文档看过,但是理解总部通透.
thanks.
...全文

相关推荐

评论 5
收藏 已收藏
分享
返回顶部
hocus
Java EE 67,535 成员 225,843 内容