如何在 .wars 之间共享安全约束？答案

【问题标题】：How do I share security-constraint between .wars?如何在 .wars 之间共享安全约束？
【发布时间】：2011-10-14 13:10:25
【问题描述】：

我有一个 Java EE 应用服务器 (jboss-eap-4.3) 和几个组成更大 Web 应用程序的 .war。这个想法是.war 可以单独运行或与另一个.war 链接。由于从概念上讲它们都是同一个应用程序的一部分，因此我们不想显示多个登录信息。

我想配置 .wars 以便它们都共享相同的安全约束和安全角色。基本上是web.xml的这一部分：

<security-constraint>
   <web-resource-collection>
      <url-pattern>/*</url-pattern>
   </web-resource-collection>
   <auth-constraint>
      <role-name>Admin</role-name>
   </auth-constraint>
<security-constraint>

<security-role>
   <role-name>Admin</role-name>
</security-role>

<login-config>
   <auth-method>BASIC</auth-method>
   <realm-name>WebApp</realm-name>
</login-config>

我们的角色最近经常发生变化，我们也会定期添加新的 .war。此外，我们根据部署环境更改身份验证方法，这增加了另一个调整的理由。理想情况下，我想要一种方法来中断 web.xml 的安全部分，以便它可以被其他人“继承”。我认为领域可能是寻找这个的好地方，但我没有找到任何有希望的东西。

请注意，此容器中还有其他 Web 应用程序具有完全不同的安全域，因此对 tomcat 进行全局设置可能不合适。

【问题讨论】：

我想到了单点登录，你也可以看看code.google.com/googleapps/domain/sso/…

标签： security jakarta-ee war web-inf

【解决方案1】：

不是一个很好的答案，但我最终使用 ant 宏定义（如下所示）自动完成了这项繁琐的工作。

  <!-- 
   | Take a "plain" web.xml and add security settings to it.  
   | This will add BASIC authentication with Admin, Operator, and Guest role access 
   |
   -->
   <taskdef resource="net/sf/antcontrib/antlib.xml" /> 
   <macrodef name="addSecurityToWeb.xml">
      <attribute name="file"/>
      <sequential>
         <if>
            <not>
                <isfileselected file="@{file}">
                    <contains text="login-config" ignorewhitespace="true"/>
                </isfileselected>
            </not>
            <then>
               <replace file="@{file}">
                  <replacetoken><![CDATA[</web-app>]]></replacetoken>
                  <replacevalue>
   <![CDATA[
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Protected Area</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>Admin</role-name>
        </auth-constraint>

        <transport-guarantee>NONE</transport-guarantee>
    </security-constraint>

    <!-- Security roles referenced by this web application -->
    <security-role>
        <role-name>Admin</role-name>
    </security-role>

    <login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>WebApp</realm-name>
    </login-config>
</web-app>
   ]]>    
                  </replacevalue>
               </replace>
            </then>
         </if>
      </sequential>
  </macrodef>

【讨论】：