VAADIN + TomEE पर वेब अनुप्रयोगों के लिए JAAS का उपयोग करना

मैं VAADIN 7 (एक वेब फ्रेमवर्क के रूप में) और Apach TomEE (एक जावा ईई कंटेनर के रूप में) का उपयोग करके वेब अनुप्रयोगों के लिए JAAS (जावा प्रमाणीकरण और प्राधिकरण सेवा) के उपयोग के बारे में बात करना चाहूंगा।

सबसे पहले, हमें कंटेनर में दायरे को पंजीकृत करना होगा और इसके साथ LoginModule को LoginModule होगा।
आप इसे कंटेनर के सर्वर फ़ाइल में या एप्लिकेशन फ़ाइल /src/main/webapp/META-INF/context.xml में भी कर सकते हैं:

 <Realm className="org.apache.catalina.realm.JAASRealm" appName="ServiceLoginModule" userClassNames="org.apache.openejb.core.security.jaas.UserPrincipal" roleClassNames="org.apache.openejb.core.security.jaas.GroupPrincipal"> </Realm> 

ServiceLoginModule का कॉन्फ़िगरेशन login.config फ़ाइल में है

  ServiceLoginModule { org.apache.openejb.core.security.jaas.ServiceProviderLoginModule required; }; 

इसके लिए, आपको सिस्टम प्रॉपर्टी को सेट करना होगा
CATALINA_OPTS: -Djava.security.auth.login.config=$CATALINA_BASE/conf/login.config

या सीधे आवेदन कोड में करें:

 System.setProperty("java.security.auth.login.config", “yourPath/login.config"); 

टॉमईई में कई LoginModule

• PropertiesLoginModule दो फ़ाइलों (users.properties और groups.properties) में उपयोगकर्ताओं और समूहों को प्रदर्शित करता है;
• SQLLoginModule डेटाबेस तालिकाओं का उपयोग करता है;
• ServiceProviderLoginModule अपने खुद के LoginProvider कार्यान्वयन को लोड करने के लिए ServiceLoader का उपयोग करता है;
• ScriptLoginModule जावा स्क्रिप्टिंग एपीआई का उपयोग करता है।

हम ServiceProviderLoginModule उपयोग करेंगे और LoginProvider'a अपने स्वयं के कार्यान्वयन को LoginProvider'a :

 public class SimpleLoginProvider implements LoginProvider { @Override public List<String> authenticate(String user, String password) throws FailedLoginException { if ("admin".equals(user) && "admin".equals(password)) { return Arrays.asList("ADMIN"); } if ("user".equals(user) && "user".equals(password)) { return Arrays.asList("USER"); } throw new FailedLoginException(); } } 

इसमें प्रामाणिक विधि शामिल है, जो एक सफल प्रामाणिक उपयोगकर्ता के लिए भूमिकाओं की एक सूची देता है। हमारे मामले में, इस पद्धति का कार्यान्वयन काफी सरल है (यह दिखाने के लिए कि यह तंत्र कैसे काम करता है और अधिकार प्रबंधन तक पहुंच प्राप्त करता है), केवल दो व्यवस्थापक और उपयोगकर्ता उपयोगकर्ता हैं, जो सफल प्रमाणीकरण के बाद, क्रमशः ADMIN और USER, भूमिकाएं प्राप्त करते हैं।
अब हम @RolesAllowed("ADMIN") एनोटेशन का उपयोग कर सकते हैं, उदाहरण के लिए, और विधि तक पहुँच को प्रतिबंधित करें:

 @Stateless public class TestBean { @RolesAllowed("ADMIN") public String getProtectedInfo() { return "It's protected information."; } } 

ServiceLoader को हमारे LoginProvider डाउनलोड करने में सक्षम होने के लिए, आपको प्रोजेक्ट निर्देशिका / src / main / resource / META-INF / सेवाओं / में LoginProvider'a फ़ाइल बनाने की आवश्यकता है, जिसमें हमारा LoginProvider'a का पूरा नाम शामिल है। LoginProvider'a :

 org.psa.vaadinauth.secure.SimpleLoginProvider 

हमें सीधे प्रमाणित पद्धति को कॉल करने की आवश्यकता नहीं है, कंटेनर HttpServletRequest'a से लॉगिन विधि को कॉल करने के बाद ऐसा करेगा। प्राधिकरण के लिए वेब फ़ॉर्म भरने के बाद, हम इस विधि को कॉल करेंगे:

 public void login(String user, String password, HttpServletRequest request) throws ServletException { request.login(user, password); } 

वैडिन की अपनी वैडिन सर्विस है, जिसमें स्टैटिक गेटकंट्रीस्टेस्ट विधि शामिल है, जो कि HttpServletRequest परिवर्तित होती है HttpServletRequest हम अपनी लॉगिन विधि से पास होंगे:

 login(username, password, (HttpServletRequest) VaadinService.getCurrentRequest()); 

पृष्ठों के बीच पुनर्निर्देशित और नेविगेट करने के लिए, वाडिन में एक बहुत ही सुविधाजनक नेविगेटर घटक है। पहले आपको इसके लिए आवश्यक दृश्य जोड़ना होगा:

 getNavigator().addView(LoginView.NAME, LoginView.class); getNavigator().addView(MainView.NAME, MainView.class); 

और फिर उनके बीच में नेविगेट करें को नेविगेट करें विधि:

 getNavigator().navigateTo(LoginView.NAME); 

यहाँ मैं मुख्य बिंदु लाया, परियोजना का स्रोत कोड GitHub पर उपलब्ध है ।

और एक डेमो भी।

संदर्भ:

1. आधिकारिक Apache TomEE वेबसाइट
   tomee.apache.org/index.html
2. आधिकारिक साइट VAADIN
   vaadin.com
3. JAAS और TomEE
   tomee.apache.org/tomee-jaas.html
4. सुरक्षा टमी
   tomee.apache.org/security.html
5. एक सरल लॉगिन दृश्य बनाना
   vaadin.com/wiki/-/wiki/Main/Creating%20a%20simple%20login%20view