👱 ↩️ 🗂️ GlassFish में देशी सुरक्षा क्षेत्र 👨🏽‍🏫 🧞 🧚

यह कोई रहस्य नहीं है कि डेवलपर से कुछ काम हटाने और इसे तैयार तंत्र को सौंपने के लिए एप्लिकेशन सर्वर मौजूद हैं। विशेष रूप से, ग्लासफ़िश एप्लिकेशन सर्वर में प्रमाणीकरण तंत्र को तथाकथित सुरक्षा स्थानों का उपयोग करके व्यवस्थित किया जा सकता है। कई अंतर्निहित विकल्प हैं, जैसे कि डीबीएमएस, एलडीएपी, पीएएम, प्रमाण पत्र के माध्यम से प्रमाणीकरण और एक फ़ाइल से नियमित पढ़ना। हालाँकि, वे हमें अपनी सीमाओं के कारण सूट नहीं कर सकते हैं (उदाहरण के लिए LDAP, केवल एक डोमेन के साथ काम कर सकते हैं जो पहले से निर्दिष्ट है)। इसलिए, हम अपने स्वयं के सुरक्षा क्षेत्र के निर्माण पर विचार करेंगे।

कस्टम सुरक्षा क्षेत्र में कम से कम दो वर्ग होते हैं। जिनमें से एक AppservRealm वर्ग (com.sun.appserv.security.AppservRealm) और दूसरा क्रमश: AppservPasswordLoginModule (com.sun.appserv.security.AppservPasswordLoginModule) का विस्तार करता है। Com.sun.appserv.security प्राप्त करने के लिए। * आपको एक पुस्तकालय के रूप में / ग्लासफ़िश / मोड्यूल्स/security.jar आयात करने की आवश्यकता है।

package ru.khmb.security; import com.sun.appserv.security.AppservRealm; import com.sun.enterprise.security.auth.realm.BadRealmException; import com.sun.enterprise.security.auth.realm.InvalidOperationException; import com.sun.enterprise.security.auth.realm.NoSuchRealmException; import com.sun.enterprise.security.auth.realm.NoSuchUserException; import java.util.Enumeration; import java.util.Properties; import java.util.Vector; public class Realm extends AppservRealm { private static final String PARAM_JAAS_CONTEXT = "jaas-context"; private static final String GROUP_ALL = "Authenticated"; @Override public void init(Properties properties) throws BadRealmException, NoSuchRealmException { String propJaasContext = properties.getProperty(PARAM_JAAS_CONTEXT); if (propJaasContext != null) { setProperty(PARAM_JAAS_CONTEXT, propJaasContext); } } @Override public String getAuthType() { return "KHMB Realm"; } @Override public Enumeration getGroupNames(String user) throws InvalidOperationException, NoSuchUserException { Vector vector = new Vector(); vector.add(GROUP_ALL); return vector.elements(); } }

दायरे वर्ग में, आपको प्रमाणीकरण प्रकार (आमतौर पर दायरे का नाम) प्राप्त करने और उनके नाम से उपयोगकर्ता समूह प्राप्त करने के तरीकों को फिर से परिभाषित करने की आवश्यकता है - इस लेख में हम जानबूझकर जावा ईई प्राधिकरण का अवलोकन याद करते हैं।
तदनुसार, यहां हम उपयोगकर्ता नाम से समूहों को प्राप्त करने में तंत्र के लचीलेपन का एहसास कर सकते हैं, उदाहरण के लिए एक डीबीएमएस से। यह उदाहरण एक समूह का उपयोग करता है जो इंगित करता है कि उपयोगकर्ता प्रमाणित है। इस वर्ग को निम्नलिखित के साथ जोड़ने के लिए संपत्ति जायस-संदर्भ यहाँ निर्दिष्ट किया गया है।

 package ru.khmb.security; import com.sun.appserv.security.AppservPasswordLoginModule; import java.util.Enumeration; import java.util.LinkedList; import java.util.List; import javax.security.auth.login.LoginException; public class LoginModule extends AppservPasswordLoginModule { @Override protected void authenticateUser() throws LoginException { if (!(_currentRealm instanceof Realm)) { throw new LoginException("Realm not KHMBRealm"); } Realm realm = (Realm) _currentRealm; authenticate(_username, _password); Enumeration enumeration = null; List<String> authenticatedGroups = new LinkedList(); try { enumeration = realm.getGroupNames(_username); } catch (Exception e) { throw new LoginException("Get groups exception"); } for (int i = 0; enumeration != null && enumeration.hasMoreElements(); i++) { authenticatedGroups.add((String) enumeration.nextElement()); } commitUserAuthentication(authenticatedGroups.toArray(new String[0])); } private static void authenticate(String login, String password) throws LoginException { try { LDAP.authenticate(login, password); } catch (Exception e) { throw new LoginException("Authenticate exception:" + e.getMessage()); } } }

इस वर्ग में, आपको एक प्रमाणीकरण विधि लागू करने की आवश्यकता है। इसमें उपयोगकर्ता नाम और पासवर्ड (या अन्य विवरण) की शुद्धता की पुष्टि करने, और अंत में, उपयोगकर्ता समूहों को प्राप्त करने और प्रसारित करने के लिए, इसका उपयोग करके दायरे को प्राप्त करना और सत्यापित करना शामिल है।
संकलित कक्षाएं (अंदर संबंधित कक्षाओं के साथ पैकेज) <Glassfish डोमेन> / lib / कक्षाएं निर्देशिका में डाली जाती हैं
हमें यह भी निर्धारित करना चाहिए कि हमारा AppservPasswordLoginModule संदर्भ विशिष्ट है। आपको फ़ाइल को संपादित करने की आवश्यकता है <Glassfish domain> /config/login.conf "लिंक" जोड़कर:

 KHMBRealm { ru.khmb.security.LoginModule required; };

जिसमें हम संदर्भ को परिभाषित करते हैं और एक मॉड्यूल की आवश्यकता को संदर्भित करते हैं।

हमारे एप्लिकेशन सर्वर को शुरू / रिबूट करने और व्यवस्थापक के GUI को खोलने के लिए स्वतंत्र महसूस करें।
एक नया सुरक्षा क्षेत्र बनाएँ। अब हमें सूची में से एक वर्ग का चयन करने की आवश्यकता नहीं है, लेकिन पूर्ण क्षेत्र में प्रवेश करें: ru.khmb.security.Realm। जोस-संदर्भ विकल्प को निर्दिष्ट करने के लिए मत भूलें जो हमारे दायरे को लॉगिन.conf फ़ाइल में निर्दिष्ट संदर्भ के माध्यम से प्रमाणीकरण मॉड्यूल के साथ जोड़ता है, अर्थात। हमारे मामले में, jaas-reference = KHMBRealm

सब कुछ, अब आप दायरे का उपयोग कर सकते हैं।

तंत्र को लागू करते समय, स्रोत एक ब्लॉग पोस्ट था ।

अद्यतन 08/02/2013:
डेविड हेफेलिंगर की पुस्तक "जावा ईई 6 और ग्लासफिश 3 एप्लीकेशन सर्वर" में विभिन्न सुरक्षा स्थानों (सुरक्षा क्षेत्रों) के निर्माण का एक अच्छा वर्णन है।

GlassFish में देशी सुरक्षा क्षेत्र

More articles: