Segurança Java EE com JAAS

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

F D Fonte de Informação Destino da Informação Fluxo Normal F D Interrupção F D Interceptação I F D Modificação M F D Fabricação F

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object]

Aplicação Login Context Login Modules – São “plugáveis” e não interferem nos algorítimos de negócio implementados... LDAP LoginModule DataBase LoginModule NT LoginModule Active Directory MySQL NT Server

HTTP Basic Authentication Form-Based Authentication

HTTPS Client Authentication Digest Authentication

[object Object], <application-policy name= "exemplojaas" > <authentication> <login-module code= "org.jboss.security.auth.spi.UsersRolesLoginModule" flag= "required" > <module-option name= "usersProperties" > props/exemplo-jaas-users.properties </module-option> <module-option name= "rolesProperties" > props/exemplo-jaas-roles.properties </module-option> </login-module> </authentication> </application-policy>

[object Object],<!— Define Formul ário de login (login-config) . Arquivo: WEB-INFeb.xml --> <login-config> <auth-method> FORM </auth-method> <realm-name> ExemploJAAS </realm-name> <form-login-config> <form-login-page> /loginpage.do </form-login-page> <form-error-page> /loginfail.do </form-error-page> </form-login-config> </login-config>

[object Object],<!— Define a constraint de seguranca para as actions do sistema. Arquivo: WEB-INFeb.xml  <security-constraint> <web-resource-collection> <web-resource-name> ExemploJAAS </web-resource-name> <description> Mapeamento da acoes do sistema </description> <url-pattern> /homepage.do </url-pattern> <url-pattern> /funcionario.do </url-pattern> </web-resource-collection> <auth-constraint> <role-name> supervisor </role-name> <role-name> gerente </role-name> </auth-constraint> </security-constraint>

[object Object],<!— EJB 3.0 - Via annotation (Java5 ou superior) Definição da classe --> @Stateless @DeclareRoles({ "supervisor" , "gerente" , "operador" }) public class FuncionarioServiceImpl implements FuncionarioService { @RolesAllowed( "supervisor" ) public void delete(Integer idFuncionario) {} @RolesAllowed({ "supervisor" , "gerente" }) public void save(Funcionario funcionario) throws LimiteSalarioException { if ((!context.isCallerInRole( "supervisor" ) && (funcionario.getSalario() > 10000.0d))){ throw new LimiteSalarioException( "limite.salario.exception" );} } }

[object Object],[object Object]

Segurança Java EE com JAAS

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (20)

Semelhante a Segurança Java EE com JAAS

Semelhante a Segurança Java EE com JAAS (20)

Mais de Rodrigo Cândido da Silva

Mais de Rodrigo Cândido da Silva (20)

Segurança Java EE com JAAS