Форум программистов, компьютерный форум, киберфорум
Java EE (J2EE)
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.67/6: Рейтинг темы: голосов - 6, средняя оценка - 4.67
 Аватар для animator404
99 / 99 / 12
Регистрация: 05.05.2013
Сообщений: 1,208

EJB Security, jdbcRealm, getRemoteUser()

11.11.2013, 03:32. Показов 1168. Ответов 4
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Играюсь с security. Ввожу логин и пароль в стандартной форме(окошко такое), все норм - переводит на нужную страницу, вертаюсь на страницу аутотентификации, ввожу другие данные, а возвращает на страницу с данными от предидущей аутотентификации. Знаю, на этом форуме экстрасенсов нет, но может скажет кто поможет ли request.sessionInvalidate()?

И еще вопрос: обязательно ли чтобы в таблице с списком имен пользователей и ролей, первое было PK?

Добавлено через 3 минуты
помогает перезапуск браузера. Очистка cookie вроде нет.

Добавлено через 1 час 32 минуты
решил, немного затупил.
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
11.11.2013, 03:32
Ответы с готовыми решениями:

EJB: если в таблице БД задано каскадное удаление, то в ejb-jar.xml тоже надо его указывать?
Если в базе есть таблица, у которой для одного из полей, которое является foreign key, прописано ON DELETE CASCADE, то в ejb-jar.xml тоже...

Проблема с методом getRemoteUser() (класс HttpServletRequest)
Всем добрый день. Я думаю что проблема должна быть знакомой. В общем вопрос в следующем: Как заставить эту функцию возвращать не null...

Secutity jdbcRealm JAAS
Добрый день. Я к вам за помощью :) Сделал аутентификацию/авторизацию через j_security_check. Но мне нужно выполнить некоторые действия...

4
 Аватар для animator404
99 / 99 / 12
Регистрация: 05.05.2013
Сообщений: 1,208
12.11.2013, 00:06  [ТС]
нет, проблему не решил. Вопрос открыт.
Цитата Сообщение от animator404 Посмотреть сообщение
помогает перезапуск браузера. Очистка cookie вроде нет.
очистка cookie точно не помогает, а помогает только перезапуск браузера. То есть, распишу подобнее проблему:
1) запускаю браузер
2) захожу на защищенную страницу
3) появляется стандартная форма для аутотентификации(на скрине)
4) ввожу пароль, логин, переводит на эту страницу с нужным наполнением
конкретно для этого пользователя
Java
1
2
3
/**
 *пока все нормально
 */
5) нажимаю на кнопку LogOut, нужный механизм вызывает request.getSession().invalidate();
6) но если снова зайти на ту защищенную страницу, то никакой формы аутотентификации не появляется
и нормально заходит на страницу с теми данными

Нужно, чтобы после logout снова нужно было залогинится.
Миниатюры
EJB Security, jdbcRealm, getRemoteUser()  
0
 Аватар для animator404
99 / 99 / 12
Регистрация: 05.05.2013
Сообщений: 1,208
12.11.2013, 02:12  [ТС]
Строчка
Enter your name and click the Submit button. Because you have already been authorized, the name you enter in this step does not have any limitations. You have unlimited access to the application now.
по туториалу из этой ссылки меня угнетает, я не хочу чтобы так было. Нужно нажать logout и снова вводить данные, не перезагружая браузер

Добавлено через 1 минуту
вот дальше из этого туториала
For additional testing, close and reopen your browser, enter the application URL, and enter a username and password that are not authorized to see the login error page generated.
как с этим бороться?

Добавлено через 1 час 29 минут

а еще где-то читал что нужно делать перезапуск сервера
после манипуляций с ролями и реалмами
Так-что вопрос закрыт - все заработало даже лучше чем я ожидал
0
3 / 3 / 1
Регистрация: 16.08.2012
Сообщений: 99
03.02.2014, 14:59
Цитата Сообщение от animator404 Посмотреть сообщение
Так-что вопрос закрыт - все заработало даже лучше чем я ожидал
Так как решили вопрос? У меня такая же проблема!
0
 Аватар для animator404
99 / 99 / 12
Регистрация: 05.05.2013
Сообщений: 1,208
03.02.2014, 15:05  [ТС]
РоманИ, где-то должен быть метод logout(), его нужно вызвать. Только где он не припомню.
Скорее всего его нужно вызвать на request`e

Добавлено через 55 секунд
Цитата Сообщение от animator404 Посмотреть сообщение
нужно делать перезапуск сервера
после манипуляций с ролями и реалмами
и это не забудьте
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
03.02.2014, 15:05
Помогаю со студенческими работами здесь

Выделение памяти при использовании JDBCRealm (Tomcat )
Для защиты ресурсов от несанкцианированного доступа в своем web-приложении я использую технологию JDBCRealm предоставляемую Tomcat...

Applet & getRemoteUser, getRemoteHost, .../etc
Ребят, возникла вот такая проблема, мне нужно сделать апплет, (Borland JBuilder 5, 7), который бы в полях редактирования при загрузке либо...

JDBCRealm + аутентификация
Вопрос такой: хочу сделать защищенные зоны в веб-приложении на томкэте. Почитал доку, настроил JDBCRealm. Я так понял, что надо...

getRemoteUser и getUserPrincipal возвращает имя роли вместо имени пользователя
Спасибо за консультацию по JAAS авторизации в JBOSS. Все вроде разрулил, но всплыла проблема - getRemoteUser и getUserPrincipal...

Replacing invalid security id with default security id for file и в результате черный экран
Добрый вечер. После событий из этой темы https://www.cyberforum.ru/windows10/thread2169885-page2.html Мои приключения продолжились... ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
5
Ответ Создать тему
Новые блоги и статьи
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer
8Observer8 08.02.2026
Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .
SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств
8Observer8 07.02.2026
Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве
8Observer8 02.02.2026
Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .
Философия технологии
iceja 01.02.2026
На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf
8Observer8 01.02.2026
Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .
SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли
8Observer8 30.01.2026
Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm
8Observer8 30.01.2026
Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 29.01.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru