如何在自定义安全领域(Glassfish)中使用自定义主体？

Question

我按照说明为我的glassfish创建了一个自定义安全领域.一切正常,用户正确认证.但问题如下:

• 用户凭据以字符串加密
• 领域解密此字符串并对数据库执行身份验证(工作)
• 不是在securityContext中使用解密的值作为主体,而是传递加密的String.

我已经尝试覆盖commit()方法来替换_userPrincipal或附加我自己的实现getSubject().getPrincipals().add(new PrincipalImpl("user")).两者都没有按预期工作.基本上这个问题很简单:如何在glassfish中的自定义安全领域中设置我自己的主体,这样可以将它与注入的securityContext一起使用？

我的环境:

• Glassfish 3.1.2.2(Build 5)完整档案
• 在身份验证后运行的应用程序是基于JAX-RS 1.1的应用程序
• SecurityContext是使用注入获得的

Answer 1

我已经尝试重写 commit() 方法来替换 _userPrincipal 或使用 getSubject().getPrincipals().add(new PrimaryImpl("user")) 附加我自己的实现。两者都没有按预期工作。

您遇到什么类型的错误？

无论如何，我认为你的问题在于这个过程的第三步。SecurityContext 仅将 BASIC_AUTH、FORM_AUTH、CLIENT_CERT_AUTH、DIGEST_AUTH 定义为 AuthenticationScheme，因此 SecurityContext 可能无法看到您的安全方案或类型的实现。但您可以尝试这些步骤，我希望它们对您有用。

A- 实现 Java 身份验证和授权服务 (JAAS) LoginModule 或扩展 com.sun.appserv.security.AppservPasswordLoginModule

public class MyLoginModule extends AppservPasswordLoginModule {

@Override
protected void authenticateUser() throws LoginException {
    if (!authenticate(_username, _password)) {
//Login fails
        throw new LoginException("LoginFailed");
    }
    String[] myGroups = getGroupNames(_username);
    commitUserAuthentication(myGroups);
}

private boolean authenticate(String username, String password) {
    /*
     Check the credentials against the authentication source, return true if          authenticated, return false otherwise
     */
    return true;
}

private String[] getGroupNames(String username) {
// Return the list of groups this user belongs to.
}

B- 实现你的领域类。

public class MyRealm extends AppservRealm {

@Override
public void init(Properties props)
throws BadRealmException, NoSuchRealmException {
//here you initialize the realm
}
@Override
public String getAuthType() {
return "Custom Realm";
}
}

C- 在服务器中安装并配置领域和 LoginModule。

为此，您需要查看 JSR 196 并通过实现 javax.security.auth.message.module.ServerAuthModule 编写您自己的 SAM。看看下面的链接。 https://blogs.oracle.com/enterprisetechtips/entry/adding_authentication_mechanisms_to_the