第11章 セキュリティドメインのデプロイ

手順11.1 モジュールのセキュリティドメイン設定

1. デプロイメント記述子を作成します

   デプロイメント記述子のファイルを作成し、セキュリティドメイン設定を含める必要があります。
   ご使用のアプリケーションにデプロイメント記述子をすでに作成している場合は、このステップを飛ばしてステップ 2 に進んでください。
   ファイル名は [domain_name]-jboss-beans.xml の形式を取ります。domain_name が任意なら、デプロイメント記述子の名前がサーバープロファイル全体に一意であるようにアプリケーションに有効な名前を選択するべきです。
   ファイルには標準 XML 宣言と正しく設定した <deployment> 要素を含む必要があります。

   <?xml version="1.0" encoding="UTF-8"?>
   
   <deployment xmlns="urn:jboss:bean-deployer:2.0">
   
   
   </deployment>

   Copy to Clipboard Toggle word wrap

2. アプリケーションポリシーを定義します

   個別のセキュリティドメインは <deployment> 要素内で定義されます。
   以下の例では、2 つのセキュリティドメインが指定されています。各認証ポリシーは同じログインモジュールとモジュールパラメータを使用します。

   注記

   他のログインモジュールは Enterprise Application Platform の向けに使用できます。使用できるログインモジュールに関する詳細は 「モジュールの使用」 を参照してください。

   <?xml version="1.0" encoding="UTF-8"?>
   
   <deployment xmlns="urn:jboss:bean-deployer:2.0">
   
     <application-policy xmlns="urn:jboss:security-beans:1.0" name="web-test">
       <authentication>
         <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag="required">
           <module-option name="unauthenticatedIdentity">anonymous</module-option>
           <module-option name="usersProperties">u.properties</module-option>
           <module-option name="rolesProperties">r.properties</module-option>
         </login-module>
       </authentication>
     </application-policy>
   
     <application-policy xmlns="urn:jboss:security-beans:1.0" name="ejb-test">
       <authentication>
         <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag="required">
           <module-option name="unauthenticatedIdentity">anonymous</module-option>
           <module-option name="usersProperties">u.properties</module-option>
           <module-option name="rolesProperties">r.properties</module-option>
         </login-module>
       </authentication>
     </application-policy>
   
   </deployment>
   

   Copy to Clipboard Toggle word wrap

3. デプロイメント記述子をデプロイ、またはパッケージ化します

   デプロイメント記述子ファイルをインストール環境で必要なサーバープロファイルの jboss-as/server/$PROFILE/deploy ディレクトリに移動します。
   ご使用のアプリケーションを広く流通させる場合は、EJB Jar の META-INF ディレクトリ、または Web アプリケーション (WAR) の WEB-INF ディレクトリでデプロイメント記述子をパッケージ化します。