<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    子在川上曰

      逝者如斯夫不舍晝夜
    隨筆 - 71, 文章 - 0, 評論 - 915, 引用 - 0
    數(shù)據(jù)加載中……

    JAAS在Java Web Start中的設(shè)置

    文/陳剛 from www.chengang.com.cn

    一、前言

      我這個AdminConsole項目是用Java Web Start(簡稱JWS)來讓用戶訪問的,后來在用戶登錄部份用到了JAAS,而JAAS有一個登錄配置文件的設(shè)定。過去,我一直是在Eclipse的Run里做設(shè)置“-Djava.security.auth.login.config=D:\wxxr\login.config”,如下圖:

      但這只是權(quán)宜之計,在將項目從本地以JWS發(fā)布到服務(wù)器就會碰到兩個問題:(1)為了靈活,不能引用絕對地址的(2)在JWS中怎么設(shè)定對login.config的引用。

      JAAS中對配置文件login.config的引用,主要有兩種方法:
    (1)動態(tài)配置:“-Djava.security.auth.login.config=D:\wxxr\login.config”。它其實是java.exe的一個參數(shù),你可以像我一樣在Eclipse的run里設(shè)置,也可以在命令行運行程序的方式中指定:c:\jdk\bin\java -Djava.security.auth.login.config=D:\wxxr\login.config -jar.......。
    (2)在程序里靜態(tài)配置:System.setProperty("java.security.auth.login.config", "D:\wxxr\login.config");

    二、JWS中對JAAS動態(tài)配置的方法

      在JWS中,如果你想動態(tài)配置的,則在JWS的jnlp文件里設(shè)置如下:
     <resources>
      <j2se version="1.4+" href=" ........  
     </resources>

    或者

     <resources>
      <j2se version="1.4+" href="
      <property name="java.security.auth.login.config" value="D:\wxxr\login.config"/>
     ........  
     </resources>

      上面的設(shè)置有一個關(guān)鍵問題:對login.config引用的是絕對地址,這個地址不是指向服務(wù)器端的地址,而是客戶端的地址。這也就要求客戶在D:\wxxr\目錄含有l(wèi)ogin.config文件,顯然我們不能對客戶有這種麻煩要求(最好就是客戶什么都不用做,這也是JWS的存在的價值和目的)。
      因此這里還有一個變通的方法:把“D:\wxxr\login.config”改成“http://your_website:8080/adminconsole/login.config”,這樣就會去網(wǎng)上定位login.config,而不必再把login.config安裝在客戶端里了。


    三、JWS中對JAAS靜態(tài)配置的方法

      在上面的用web url的方法中還是有一點缺陷,login.config將是可以被其他客戶輕易看到的,安全性不高。而且服務(wù)器的網(wǎng)站名變了以后,還得相應(yīng)修改jnlp文件。所以我們不妨考慮一下靜態(tài)配置的方法,用靜態(tài)配置方法之后,就不用在jnlp文件里配置了,少了不了麻煩。

    第一種:

    System.setProperty("java.security.auth.login.config"new URL(BasicServiceImpl.getInstance().getCodeBase(),"login.config").toString());

    說明:
    (1)BasicServiceImpl是JDK's javaws.jar包中的類(jdk\jre\javaws\javaws.jar)。
    (2)BasicServiceImpl.getInstance().getCodeBase()得到的值是“http://your_website:8080/adminconsole/”,這個還是和前面web url其實一樣,只不過它是動態(tài)獲得web url。至于如何獲得服務(wù)器的路徑的那種,對于普通的java application我沒研究過,我只試過下面eclipse RCP的。
    (3)你只需要保證
    http://your_website:8080/adminconsole/login.config 能訪問到login.config文件即可。

    第二種:在Eclipse RCP程序中設(shè)置的方法

    String path = AdminConsolePlugin.getDefault().find(new Path("properties/login.config")).toString(); //AdminConsolePlugin就是項目的那***Plugin.java文件,不同的項目會不同。
    logger.info("login.config path=" + path); //logger是log4j的一個對象,你可以把這一行刪除
    System.setProperty("java.security.auth.login.config", path);

      path的值有點怪,是“bundleentry://3/properties/login.config”。properties/login.config在服務(wù)器上的位置如下圖:


      注:Eclipse RCP要裝在JWS上,還得用一個開源軟件WebRCP:http://sourceforge.net/projects/webrcp。此開源軟件簡單易用,連文檔都不用看。它提供的webrcp-tutorial,本身就是一個RCP使用webrcp的例子,你只需要參照archives\tutorial.zip的目錄結(jié)構(gòu)將自己的RCP項目打包,然后用自己項目的zip替換掉archives\tutorial.zip即可。如果你想換一個zip名字,則需要修改tutorial.jsp文件(其實也是一個jnlp)中的“<property name=....>”相應(yīng)的幾項。


    參考資料:
    http://forum.java.sun.com/thread.jspa?threadID=612861&tstart=300
    http://forum.java.sun.com/thread.jspa?threadID=621588&messageID=3523625

    posted on 2006-03-07 14:53 陳剛 閱讀(1366) 評論(0)  編輯  收藏 所屬分類: Java

    主站蜘蛛池模板: www视频在线观看免费| 日韩欧美一区二区三区免费观看| 自拍偷自拍亚洲精品播放| 免费a级毛片无码av| 中国一级特黄的片子免费| 亚洲AV无码国产丝袜在线观看| 亚洲色欲色欲www在线播放 | 亚洲AV无码日韩AV无码导航| 久久青草国产免费观看| 亚洲AV无码一区二区三区牛牛| 国产91色综合久久免费| 美女被免费网站在线视频免费| 中文毛片无遮挡高潮免费| 小说区亚洲自拍另类| 亚洲AV无码久久精品狠狠爱浪潮| 中文字幕手机在线免费看电影 | 免费看内射乌克兰女| 久久亚洲美女精品国产精品| 又粗又硬免费毛片| 99久久精品国产免费| mm1313亚洲国产精品无码试看| 国产又长又粗又爽免费视频 | 亚洲成A人片在线观看中文| 久久这里只精品99re免费 | 在线观看亚洲电影| 精品亚洲麻豆1区2区3区| 亚洲国产天堂久久综合| 97在线视频免费公开观看| 美女一级毛片免费观看| 亚洲精品国产福利片| 在线观看午夜亚洲一区| 国产一区二区三区在线免费观看| 曰批免费视频播放在线看片二| 亚洲成A∨人片天堂网无码| 在线成人爽a毛片免费软件| 日韩免费高清一级毛片| 亚洲日本久久久午夜精品| 久久久久久亚洲av成人无码国产| 亚洲视频在线免费播放| 国产三级在线免费| 猫咪www免费人成网站|