Realms no Tomcat

24 de maio de 2007 6 respostas

Moacir_Cardoso 24 de maio de 2007

Olá pessoal!
Estou com um problema em uma aplicação que usa segurança gerenciada por container no tomcat. O que ocorre é o que ao tentar logar usando j_security_check não autentica nunca. Nenhum erro é logado no console.

vai ai minhas configurações:

APP/MET-INF/context.xml

&lt;Resource name="jdbc/MyAppWebOracle" scope="Shareable" type="javax.sql.DataSource"
			  driverClassName="oracle.jdbc.driver.OracleDriver"
			  url="jdbc:oracle:thin:@ip:porta:mybdname"
			  factory="org.apache.commons.dbcp.BasicDataSourceFactory"
			  username="myuser"
			  password="xpto"
			  validationQuery="select sysdate from dual"
			  maxWait="3000"
			  maxIdle="100"
			  maxActive="-1"
	/&gt;


&lt;Realm className="org.apache.catalina.realm.DataSourceRealm"
			localDataSource="true"
   			dataSourceName="jdbc/MyAppWebOracle" 
   			userTable="usuarios" 
   			userNameCol="login" 
   			userCredCol="senha"
   			userRoleTable="usuarios" 
   			roleNameCol="id_perfil" 
   			digest="MD5"/&gt;

MYAPP/WEB-INF/web.xml

&lt;login-config&gt;
				&lt;auth-method&gt;FORM&lt;/auth-method&gt;
				&lt;realm-name&gt;MyAppWebRealm&lt;/realm-name&gt;
				&lt;form-login-config&gt;
					&lt;form-login-page&gt;
						/WEB-INF/jsp/index.jsp
					&lt;/form-login-page&gt;
					&lt;form-error-page&gt;
						/WEB-INF/jsp/index.jsp?error=autenticacao
					&lt;/form-error-page&gt;
				&lt;/form-login-config&gt;
			&lt;/login-config&gt;

			&lt;!-- Colocar os perfis disponiveis aqui --&gt;
			&lt;security-role&gt;
				&lt;description&gt;Administrador&lt;/description&gt;
				&lt;role-name&gt;1&lt;/role-name&gt;
			&lt;/security-role&gt;
			&lt;security-role&gt;
				&lt;description&gt;Usuário&lt;/description&gt;
				&lt;role-name&gt;2&lt;/role-name&gt;
			&lt;/security-role&gt;
			&lt;security-role&gt;
				&lt;description&gt;Cliente Master&lt;/description&gt;
				&lt;role-name&gt;3&lt;/role-name&gt;
			&lt;/security-role&gt;
			&lt;security-role&gt;
				&lt;description&gt;Cliente Usuário&lt;/description&gt;
				&lt;role-name&gt;4&lt;/role-name&gt;
			&lt;/security-role&gt;
			&lt;security-role&gt;
				&lt;description&gt;Cliente Consulta&lt;/description&gt;
				&lt;role-name&gt;5&lt;/role-name&gt;
			&lt;/security-role&gt;

			&lt;!-- Restrições de Segurança --&gt;
			&lt;security-constraint&gt;
				&lt;web-resource-collection&gt;
					&lt;web-resource-name&gt;MyAppWebRealm&lt;/web-resource-name&gt;
					&lt;description&gt;
						acessível por usuários autenticados com perfil
						cliente
					&lt;/description&gt;
					&lt;url-pattern&gt;*.jsp&lt;/url-pattern&gt;
					&lt;url-pattern&gt;*.do&lt;/url-pattern&gt;
					&lt;url-pattern&gt;*.htm&lt;/url-pattern&gt;
					&lt;http-method&gt;GET&lt;/http-method&gt;
					&lt;http-method&gt;POST&lt;/http-method&gt;
					&lt;http-method&gt;PUT&lt;/http-method&gt;
					&lt;http-method&gt;DELETE&lt;/http-method&gt;
				&lt;/web-resource-collection&gt;
				&lt;auth-constraint&gt;
					&lt;role-name&gt;*&lt;/role-name&gt;
				&lt;/auth-constraint&gt;
			&lt;/security-constraint&gt;

Arquivo index.jsp

...
&lt;form method="POST" action="j_security_check" id="form"&gt;
...

6 Respostas

ricardolecheta 24 de mai. de 2007

a ordem no seu web.xml ta errada:

é security-constraint, login-config e depois role…

quanto ao realm no tomcat quando da erro é foda de descobrir mesmo, boa sorte.

usando simplesmente o tomcat-users.xml funciona?

rflprp 24 de mai. de 2007

manda a estrutura da sua tabela de usuários e roles que pode ser isso.

Moacir_Cardoso 24 de mai. de 2007

ricardolecheta:
a ordem no seu web.xml ta errada:

é security-constraint, login-config e depois role…

quanto ao realm no tomcat quando da erro é foda de descobrir mesmo, boa sorte.

usando simplesmente o tomcat-users.xml funciona?

Ok, fiz a correção da ordem.

Agora, como eu faço para alterar minha configuração para utilizar tomcat-users.xml?

Moacir_Cardoso 24 de mai. de 2007

desc usuarios
Name                           Null     Type                                                                                                                                                                                          
------------------------------ -------- --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 
ID                             NOT NULL NUMBER                                                                                                                                                                                        
NOME                                    VARCHAR2(60)                                                                                                                                                                                  
LOGIN                             VARCHAR2(10)                                                                                                                                                                                  
SENHA                                   VARCHAR2(32)                                                                                                                                                                                                                                                                                                   
E_MAIL                                  VARCHAR2(50)                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        
ID_PERFIL            NOT NULL NUMBER                                                                                                                                                                                        
DATA_MANUTENCAO                         DATE

rflprp 24 de mai. de 2007

Parece que você configurou de forma errada a atribuição de perfil, se não me engano o tomcat necessita de duas tabelas, uma pra usários e outra pras roles:

create table users (
  user_name         varchar(15) not null primary key,
  user_pass         varchar(15) not null
);

create table user_roles (
  user_name         varchar(15) not null,
  role_name         varchar(15) not null,
  primary key (user_name, role_name)
);

Aí ficaria assim:

<Realm className="org.apache.catalina.realm.DataSourceRealm"
 			localDataSource="true"
    			dataSourceName="jdbc/MyAppWebOracle" 
    			userTable="users" 
    			userNameCol="user_name" 
    			userCredCol="user_pass"
    			userRoleTable="user_roles" 
    			roleNameCol="role_name" 
    			digest="MD5"/>

Adapte essa configuração.

Bom, acho que é por aí.

[]´s

rflprp 24 de mai. de 2007

http://www.linux-sxs.org/internet_serving/c619.html

Criado 24 de maio de 2007

Ultima resposta 24 de mai. de 2007

Respostas 6

Participantes 3

6 Respostas

Topicos relacionados