17.2.9. Utilisation de la sécurité basée-rôle dans les Servlets

Procédure 17.2. Ajout de la sécurité basée-rôle dans les servlets

1. Ajout de mappages entre les types d'URL et les servlets.

   Utiliser les éléments <servlet-mapping> du fichier web.xml pour mapper les servlets individuels à des types d'URL. L'exemple suivant mappe le serveur nommé DisplayOpResult au type d'URL /DisplayOpResult.
   Copy to Clipboard Toggle word wrap

   <servlet-mapping>
       <servlet-name>DisplayOpResult</servlet-name>
       <url-pattern>/DisplayOpResult</url-pattern>
   </servlet-mapping>		
   
   

2. Ajout des contraintes de sécurité aux types d'URL.

   Pour mapper le type d'URL avec une contrainte de sécurité, utilisez un <security-constraint>. L'exemple suivant limite l'accès d'un type d'URL /DisplayOpResult afin qu'il soit accessible aux principaux ayant pour rôle eap_admin. Le rôle doit être présent dans le domaine de sécurité.
   Copy to Clipboard Toggle word wrap

   <security-constraint>
   	<display-name>Restrict access to role eap_admin</display-name>
   	<web-resource-collection>
   		<web-resource-name>Restrict access to role eap_admin</web-resource-name>
   		<url-pattern>/DisplayOpResult/*</url-pattern>
   	</web-resource-collection>
   	<auth-constraint>
   		<role-name>eap_admin</role-name>
   	</auth-constraint>	
   </security-constraint>	
   
   <security-role>
     <role-name>eap_admin</role-name>
   </security-role>
   
   
   <login-config>
       <auth-method>BASIC</auth-method>
   </login-config>
   
   

   Vous aurez besoin d'indiquer la méthode d'authentification, qui peut être une des méthodes suivantes : BASIC, FORM, DIGEST, CLIENT-CERT, SPNEGO.. Cet exemple utilise l'authentification BASIC.

3. Indiquez le domaine de sécurité et le fichier jboss-web.xml du WAR.

   Ajoutez le domaine de sécurité au fichier jboss-Web.xml du WAR afin de connecter les servlets au domaine de la sécurité configuré sachant comment authentifier et autoriser les principaux selon les contraintes de sécurité. L'exemple suivant utilise le domaine de sécurité appelé acme_domain.
   Copy to Clipboard Toggle word wrap

   <jboss-web>
   	...
   	<security-domain>acme_domain</security-domain>
   	...
   </jboss-web>