Извлечь роль пользователя и группу из контейнера jboss с помощью JAAS API CALL

Question

В моем текущем проекте у меня есть сценарий, в котором пользователь будет входить в портал и проверяться через TAM (Tivoli). После входа в портал появится ссылка, с которой пользователь будет перенаправлен на наше приложение (spring mvc), размещенное на JBOSS. Теперь информация, которую мы имеем, это роль пользователя и информация о группе, будет доступна в нашем контейнере, и мы должны сделать JAAS-авио-вызов для извлечения пользовательских ролей и информации о группе, которые далее будут использоваться весной безопасности для целей авторизации. Я могу себе представить, что это будет сценарий предварительной аутентификации, когда пользователь уже прошел аутентификацию (SSO), и для авторизации нам нужно получить его информацию о роли и группе. Не могли бы вы помочь мне исправить мое понимание и как получить эту роль/группу пользователей из контейнера JBOSS с помощью JAAS API? Любой фрагмент кода или ссылка (весенняя реализация) будут полезны. Спасибо, CD

Answer 1

Кажется, вам нужно создать структуру единого входа, разве документация Spring достаточно полезна?

Вы можете найти часть SSO здесь: Spring Security Reference: Chapter 9

Что ApplicationServer вы используете? Можете ли вы сделать более конкретный вопрос о некоторой реализации вместо этого?