pátek 20. dubna 2012

Autorizace a jboss-web.xml v AS7

Chcete-li použít vlastní autorizační modul ve webové aplikaci nad JBoss AS7 (policy module v terminologii AS7 security domén), nezapomeňte přidat element use‑jboss‑authorization do konfiguračního souboru jboss-web.xml. Toť novinka oproti dřívějším verzím aplikačního serveru.
Celý soubor WEB-INF/jboss-web.xml pak může vypadat například takto:
<?xml version="1.0" encoding="UTF-8"?>
<jboss-web>
   <security-domain>DomainWithCustomPolicyModule</security-domain>
   <use-jboss-authorization>true</use-jboss-authorization>
</jboss-web>

Update: Až to zase zapomenu, tak správná místa, kde hledate pomoc jsou:
  • org.jboss.as.web.security.JBossWebRealm
  • org.jboss.metadata.web.jboss.JBossWebMetaData and its subclasses
  • org.jboss.metadata.parser.jbossweb.JBossWebMetaDataParser