java 安全

[dty_z]

在看的书中关于容器管理 域、用户、组和角色 时碰到的问题想请教一下
书中说可以用容器已经配置好的或自定义域配置组和用户以管理受保护资源的访问。可是书中只介绍了用Admin Console 管理用户的方法可是在实际开发中我感觉这样并不实用。
例如一个在线购物的工程中，在线购物的checkoutForm.jsp是受保护的URL，需要隶属于CUSTOMER组的用户权限才能访问。可是CUSTOMER组的用户是我用admin身份在admin console中手工配置的，如何才能使这个配置过程包含在“新用户注册”的事物中一并完成。总不能每注册一个用户就要给管理员打一次电话，要求被付与CUSTOMER组的权限吧~
这个问题我郁闷了好久了,我看的关于weblogic和SUNONE的APPServer的书中都没有说如何用代码实现,望请解答~

[cgh93829]

web jaas
--------------------------------------------------------------------------------
愿和朋友你合作接私活(Java/J2EE)
愿为初学Java/J2EE的朋友有偿在技术上排忧解惑
出售各种Java/J2EE Package(Library) Source Code,特适合初学Java/J2EE的朋友参考,有详细的文档
E-Mail:[e-mail]
QQ:346548857(晚上:20:00-23:00)
Home Page:free5.e-168.cn/cgh93829x5

[dty_z]

谢谢大家的回复~
我的想法是配置一个LDAP域在这个域中创建一个CUSTOMER

[dty_z]

谢谢大家的回复~
我的想法是配置一个LDAP域,可是如何访问LDAP数据库就不太清楚了~
而且LDAP是读很快写很慢的,不知道是否能满足在线注册的需要

[mnbvc874]

关注

[join123myhao]

up

[lverson240]

呵呵！，我们已经这样做了！页面上所有的请求都是被保护的URL，
是系统的admin用户，通过写配置文件　，把url写的数据库中。