JAAS - Não consigo fazer funcionar

Pessoal,

Seguindo umas dicas que peguei aqui, estou tentando fazer um pequeno exemplo usando JAAS e JBoss. Mas embora tenha lido alguns artigos, não consigo fazer funcionar.

Fiz os seguintes passos:

1) Declarei um security domain no login-config.xml do jboss, que ficou assim:

&lt;application-policy name = "jaas-webapp-domain"&gt;
       &lt;authentication&gt;
          &lt;login-module code = "org.jboss.security.auth.spi.DatabaseServerLoginModule"
             flag = "required"&gt;
             &lt;module-option name = "unauthenticatedIdentity"&gt;pirata&lt;/module-option&gt;
             &lt;module-option name = "dsJndiName"&gt;jdbc/jaasDS&lt;/module-option&gt;
             &lt;module-option name = "principalsQuery"&gt;SELECT PASSWORD FROM USERS WHERE LOGIN=?&lt;/module-option&gt;
             &lt;module-option name = "rolesQuery"&gt;SELECT LOGIN, 'Roles' FROM ROLES WHERE LOGIN=?&lt;/module-option&gt;
          &lt;/login-module&gt;
       &lt;/authentication&gt;
    &lt;/application-policy&gt;

Depois, modifiquei meu web.xml, que ficou assim:

&lt;security-constraint&gt;
		&lt;web-resource-collection&gt;
			&lt;web-resource-name&gt;página dos pebas&lt;/web-resource-name&gt;
			&lt;url-pattern&gt;/peba/*&lt;/url-pattern&gt;
		&lt;/web-resource-collection&gt;
		&lt;auth-constraint&gt;
			&lt;role-name&gt;peba&lt;/role-name&gt;
		&lt;/auth-constraint&gt;
	&lt;/security-constraint&gt;
	
	&lt;security-role&gt;
		&lt;role-name&gt;peba&lt;/role-name&gt;
	&lt;/security-role&gt;
	
	&lt;login-config&gt;
		&lt;auth-method&gt;BASIC&lt;/auth-method&gt;
		&lt;realm-name&gt;jaas-webapp-realm&lt;/realm-name&gt;
	&lt;/login-config&gt;

e também adicionei o jboss-web.xml dentro de WEB-INF. Ele está assim:

&lt;?xml version=&quot;1.0&quot; encoding=&quot;UTF-8&quot;?&gt;
&lt;jboss-web&gt;
	&lt;security-domain&gt;java:/jaas/jaas-webapp-domain&lt;/security-domain&gt;
&lt;/jboss-web&gt;

O que achei estranho é que eu tentei escrever as querys de usuário/roles ERRADAS, para ver se dava algum erro de sql.... mas nada aconteceu. Por isso acho que o jboss nem tomou conhecimento do novo security domain que criei....

O IE chega a me mostrar a janela para eu digitar login/senha, mas não autentica.

Quando entro no jmx-console tento procurar por java:/jaas/jaas-webapp-domain mas não há nenhuma referência. Será que preciso modificar mais alguma conf do jboss?

Se alguém quiser posso mandar os fontes da minha app... é bem pequena, só para testes..

Espero que alguém consiga me dar uma direção.

Obrigado.

2 Respostas

Topicos relacionados