9
Tôi đang tìm kiếm một khung bảo mật cho phép bảo mật dựa trên vai trò cho các dịch vụ OSGi cũng như các dịch vụ web CXF. Một số thời gian trước đây tôi đã sử dụng bảo mật mùa xuân nhưng khi chúng tôi bây giờ chuyển sang kế hoạch chi tiết nó không phải là một lựa chọn nữa như xa như tôi hiểu. Để cấu hình các quy tắc truy cập, tôi muốn sử dụng chủ yếu tiêu chuẩn @RolesAllowed annotation. Vậy điểm khởi đầu tốt nhất của tôi là gì? Tôi cũng nghĩ về việc thực hiện điều này bản thân mình như là một phần mở rộng kế hoạch chi tiết nhưng tôi thích một giải pháp hiện có.Bảo mật dựa trên vai trò cho OSGi
Tôi đã định cấu hình Shiro trong ứng dụng của mình, chạy trên Karaf. Tôi quản lý để cấu hình trình quản lý bảo mật, vì vậy tôi có thể đăng nhập/đăng xuất, sử dụng thông tin đăng nhập được lưu trữ trong một DB. Bây giờ tôi đang đấu tranh để tìm cách sử dụng các chú thích đó. Bạn đã tìm thấy một giải pháp? – jhamon
Tôi đã không sử dụng shiro cuối cùng. Thay vào đó tôi sử dụng JaasLoginFeature CXF. Nó thực hiện đăng nhập bằng cách sử dụng thông tin đăng nhập jaas mà sau đó có thể được lấy từ cùng một luồng. Ví dụ, mô-đun kế hoạch chi tiết-aries aries sử dụng đăng nhập jaas. –
hiện CXF Jaas cũng hỗ trợ một tính năng tương tự như 'Phiên' do Shiro cung cấp? – jhamon