13.2.10. サーブレットでのロールベースセキュリティーの使用

手順13.1 ロールベースセキュリティーのサーブレットへの追加

1. サーブレットと URL パターンの間にマッピングを追加します。

   web.xml の <servlet-mapping> 要素を使用して各サーブレットを URL パターンへマッピングします。次の例は DisplayOpResult と呼ばれるサーブレットを URL パターン /DisplayOpResult にマッピングします。

   <servlet-mapping>
       <servlet-name>DisplayOpResult</servlet-name>
       <url-pattern>/DisplayOpResult</url-pattern>
   </servlet-mapping>		
   
   

   Copy to Clipboard Toggle word wrap

2. URL パターンにセキュリティー制約を追加します。

   URL パターンをセキュリティー制約へマッピングするには、<security-constraint> を使用します。次の例は、ロール eap_admin を持つプリンシパルによる URL パターン /DisplayOpResult のアクセスを制約します。セキュリティードメインにロールが存在していなければなりません。

   <security-constraint>
   	<display-name>Restrict access to role eap_admin</display-name>
   	<web-resource-collection>
   		<web-resource-name>Restrict access to role eap_admin</web-resource-name>
   		<url-pattern>/DisplayOpResult/*</url-pattern>
   	</web-resource-collection>
   	<auth-constraint>
   		<role-name>eap_admin</role-name>
   	</auth-constraint>	
   	<security-role>
   		<role-name>eap_admin</role-name>
   	</security-role>
   </security-constraint>		
   
   

   Copy to Clipboard Toggle word wrap

3. WAR の jboss-web.xml にセキュリティードメインを指定します。

   セキュリティー制約に対してプリンシパルを認証および承認する方法を認識している設定済みのセキュリティーにサーブレットを接続するため、WAR の jboss-web.xml にセキュリティードメインを追加します。次の例は acme_domain というセキュリティードメインを使用します。

   <jboss-web>
   	...
   	<security-domain>acme_domain</security-domain>
   	...
   </jboss-web>
   
   

   Copy to Clipboard Toggle word wrap