首页 > TAG信息列表 > jaspic

java-如何在JBoss EAP6 / AS7中的安全约束之前应用过滤器

编辑: 在某些情况下,我使用的是自定义安全域,并手动调用request.login.我没有使用标准的FORM身份验证. 编辑:似乎我真正在寻找的是一种复制< login-config>使用自定义< security-domain>的功能.在jboss中配置,而不是j_security_check. 我需要能够在我的Web应用程序中执行两项不同的任

如何在JASPIC中保存经过身份验证的用户?

我开发了一个安全验证模块(SAM)并实现了validateRequest方法.我还有一个简单的webapp配置为使用此SAM. 在我的validateRequest方法中,我检查clientSubject并使用硬编码的用户名设置Call​​erPrincipalCallback,并使用硬编码的组名设置GroupPrincipalCallback: final CallerPrincip

java – 与应用程序隔离的WildFly9 JASPI模块

我正在尝试创建一个与我的EAR应用程序完全隔离的自定义JASPI ServerAuthModule.它取决于Spring框架2.5.5的遗留版本.我正在运行WildFly 9.0.2.Final. 我定义了一个合适的安全域: <security-domain="sample"> <authentication-jaspi> <login-module-stack name="...">

java – JSF中基于表单的身份验证

我想在JSF / Primefaces应用程序中实现一个简单的身份验证.我尝试了很多不同的东西,例如Dialog – Login Demo对对话框进行了简单测试,但它没有登录用户或? 我也看了一下Java Security,比如: <security-constraint> <web-resource-collection> <web-resource-name>Prote

java – 在WebSphere 8.5上使用JASPIC auth模块

我有一个JASPIC auth模块,在GlassFish,WildFly和WebLogic上运行良好. 现在我们有一个使用WebSphere 8.5的新客户,我无法让auth模块在那里正常运行. 问题是WebSphere不接受auth模块放入CallerPrincipalCallback的用户名.我们其他受支持的服务器只接受这个,但出于某种原因,WebSphere