не в состоянии назвать Maven Java пакет, используя остальное обслуживание развернутого в свободе

Question

https://github.com/WASdev/sample.batch.sleepybatchlet

Я пытаюсь запустить выше образец GIT. Я смог сконфигурировать и запустить проект сборки муравьиной сборки java во свободе. , но когда дело доходит до проекта maven, , я не смог использовать службу остального для управления заданиями. У меня проблемы с проверкой подлинности пользователя с использованием defaultKeyStore. Я заметил, что в вышеупомянутом проекте maven был файл server.xml, но я не смог создать пароль хранилища ключей. в нем говорится: «не может быть обнаружено время безотказной работы».

в либерти server.xml я использовал для одного пользователя в basicRegistry и безопасность роли, как «batchadmin» для одного пользователя

, какие изменения должны быть сделаны в server.xml внутри проекта пройти сервер аутентификация.

Answer 1

Для выполнения пакетных операций с сервлетом, когда настроена проверка подлинности на основе ролей, вам необходимо добавить запрос проверки подлинности на сервлет, чтобы он работал под конкретным пользователем, а не с НЕОЖИДАНТИРОВАННЫЙ.

Вы могли бы добавить к этому образцу, как это:

import javax.servlet.annotation.HttpConstraint; 
import javax.servlet.annotation.HttpMethodConstraint; 
import javax.servlet.annotation.ServletSecurity; 
import javax.servlet.annotation.WebServlet; 

// ... 
@ServletSecurity(value = @HttpConstraint(transportGuarantee = ServletSecurity.TransportGuarantee.CONFIDENTIAL), 
    httpMethodConstraints = { @HttpMethodConstraint(value = "POST", emptyRoleSemantic = ServletSecurity.EmptyRoleSemantic.PERMIT), 
           @HttpMethodConstraint(value = "GET", emptyRoleSemantic = ServletSecurity.EmptyRoleSemantic.PERMIT), 
           @HttpMethodConstraint(value = "PUT", emptyRoleSemantic = ServletSecurity.EmptyRoleSemantic.PERMIT) }) 
@WebServlet(urlPatterns = { "/joboperator" }) 
public class JobOperatorServlet extends HttpServlet { 

Это в дополнение к определению реестра пользователей и пользователей, и предоставления им доступа к пакетному роли, как в документ, на который ссылался, и здесь отрывок из этого:

<httpEndpoint httpPort="9080" httpsPort="9443" id="defaultHttpEndpoint"/> 

<keyStore id="defaultKeyStore" password="Liberty"/> 

<basicRegistry id="basic" realm="ibm/api"> 
    <user name="bob" password="bobpwd"/> 
    <user name="jane" password="janepwd"/> 
</basicRegistry> 

<authorization-roles id="com.ibm.ws.batch"> 
    <security-role name="batchSubmitter"> 
     <user name="bob"/> 
    </security-role> 
    <security-role name="batchAdmin"> 
     <user name="jane"/> 
    </security-role> 
</authorization-roles> 

Теперь есть отдельный, но связанный с ним вопрос о том, как вы настроить пакетную безопасность, то есть, какие функции приносят пакетную безопасность в картину. Но я оставлю это для последующего вопроса и буду считать здесь само собой разумеющимся, что он присутствует.