Как получить зарегистрированного пользователя в JAVA с WEBLOGIC?

Question

Я нашел код, который должен достичь зарегистрированного пользователя:

InitialContext ic = new InitialContext();
SessionContext sessionContext = (SessionContext)ic.lookup("java:comp/EJBContext");
System.out.println("look up injected sctx: " + sessionContext); 
Principal p = sessionContext.getCallerPrincipal();
System.out.println(p.getName());

Но это все еще дает мне <anonymus>, Это почему? Как я могу получить имя зарегистрированного пользователя?

Answer 1

Вы можете попробовать это.

Subject subject = Subject.getSubject(AccessController.getContext());
Set<java.security.Principal> principals = s.getPrincipals();
for (java.security.Principal principal : principals) {
  if (principal.getClass() == WLSUserImpl.class) {
    return principal.getName();
  }
}

Источником WLSUserImpl является пакет weblogic.security.principal. Это возможно только для weblogic.

Answer 2

Вы можете использовать API Mbean также, чтобы получить его

import javax.naming.*;
import javax.management.MBeanInfo;
import weblogic.jndi.Environment;
import weblogic.management.runtime.ServerRuntimeMBean;
import weblogic.security.providers.authentication.DefaultAuthenticatorMBean;
import weblogic.management.security.authentication.UserReaderMBean;
import weblogic.management.security.authentication.GroupReaderMBean;
import weblogic.management.MBeanHome;
import weblogic.management.WebLogicMBean;
import weblogic.management.tools.Info;
import weblogic.management.Helper;
import weblogic.management.security.authentication.*;

public class ListUsersAndGroups
{
public static void main(String[] args)
{

MBeanHome home = null;
try
{

Environment env = new Environment();
env.setProviderUrl(“t3://localhost:7001?);
env.setSecurityPrincipal(“weblogic”);
env.setSecurityCredentials(“weblogic”);
Context ctx = env.getInitialContext();

home = (MBeanHome)ctx.lookup(“weblogic.management.adminhome”);

weblogic.management.security.RealmMBean rmBean = home.getActiveDomain().getSecurityConfiguration().getDefaultRealm();

AuthenticationProviderMBean[] authenticationBeans = rmBean.getAuthenticationProviders();
DefaultAuthenticatorMBean defaultAuthenticationMBean = (DefaultAuthenticatorMBean)authenticationBeans[0];
UserReaderMBean userReaderMBean = (UserReaderMBean)defaultAuthenticationMBean;
GroupReaderMBean groupReaderMBean = (GroupReaderMBean)defaultAuthenticationMBean;

String userCurName = userReaderMBean.listUsers(“*”, 100);

while (userReaderMBean.haveCurrent(userCurName) )
{
String user = userReaderMBean.getCurrentName(userCurName);
System.out.println(“\n User: ” + user);
userReaderMBean.advance(userCurName);
}

String cursorName = groupReaderMBean.listGroups(“*”, 100);
while (groupReaderMBean.haveCurrent(cursorName) )
{

String group = groupReaderMBean.getCurrentName(cursorName);
System.out.println(“\n Group: ” + group);
groupReaderMBean.advance(cursorName);
}

}
catch (Exception e)
{
e.printStackTrace();
}
}
}

Answer 3

Ваш bean-компонент должен быть помечен как защищенный (используя любую из предоставленных спецификаций способов для перехватчиков, связанных с безопасностью, играть роль).

В качестве первого шага вы можете сделать что-то вроде:

@Override
@PermitAll
public String whoAmI() {
   return context.getCallerPrincipal().getName();
}

Это просто пример, где вы разрешаете всем ролям доступ к этому методу. Наличие этой аннотации безопасности @PermitAll будет указывать контейнеру EJB отображать перехватчики безопасности EJB. Посмотрите эту документацию для получения дополнительной информации. Предоставляя вам пример jboss https://docs.jboss.org/author/display/AS72/Securing+EJBs