ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / HornetQ + JBoss 6.1 + getCallerPrincipal
43 сообщений из 43, показаны все 2 страниц
  все  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37884251
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
Коллеги есть такая проблема, при посылке сообщения в JMS очередь и ловле его в MDB пропадают данные о Principal, при вызове метода getCallerPrincipal ловится эксепшен java.lang.IllegalStateException: No valid security context for the caller identity

Может кто подскажет как правильно решить эту проблему?
...
Рейтинг: 0 / 0
18.07.2012, 17:12:59
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37884271
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
Ну, проблема вполне логичная. Ведь обработка сообщения это другая транзакция и отдельный поток. Поэтому CallerPrincipal там отсутствует. Вроде можно назначит определенную роль с пермишеном, но это не будет связано с тем же principal, который поставил сообщение в очередь.
...
Рейтинг: 0 / 0
18.07.2012, 17:24:26
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37884709
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
BlazkowiczВроде можно назначит определенную роль с пермишеном, но это не будет связано с тем же principal, который поставил сообщение в очередь.

Что вы имеете ввиду? Как такую проблему решать правильно?
...
Рейтинг: 0 / 0
19.07.2012, 04:14:39
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37884853
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, GregTk!

> Что вы имеете ввиду? Как такую проблему решать правильно?

Сформулируйте задачу.
Вам надо при получении сообщения знать Principal отправителя?
JMS этого, насколько мне известно, не поддерживает.

Вам надо при получении работать от контекста какого-то пользователя?
Если предопределённого- то я делал такую штуку, и даже здесь описывал.

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 09:56:55
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37884864
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
Гуглите про "Run As" для MDB. Если это не то что вам нужно, то, боюсь придется помещать Caller Principal в тело сообщения, непосредственно при постановке в очередь.
...
Рейтинг: 0 / 0
19.07.2012, 10:06:15
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37884975
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
GKS_Samara,

Нужно работать в контексте пользователя, который послал сообщение. Я так понимаю что поведение что у меня это нормально, но не ясно как выполнить код от имени другого пользователя не зная его пароля. Может в этом направлении есть решение.
...
Рейтинг: 0 / 0
19.07.2012, 11:02:09
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37884979
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
Blazkowicz,

Такая идея меня уже посещала, осталось решить вопрос с паролем. :)
...
Рейтинг: 0 / 0
19.07.2012, 11:04:07
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885008
Фотография grasoff.net
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
grasoff.net
Участник
для вепложика
...
Рейтинг: 0 / 0
19.07.2012, 11:21:34
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885016
Фотография grasoff.net
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
grasoff.net
Участник
http://stackoverflow.com/questions/10629756/how-to-manually-set-propagate-security-context-information-e-g-principal-for-jb
...
Рейтинг: 0 / 0
19.07.2012, 11:25:08
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885030
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, GregTk!

> Такая идея меня уже посещала, осталось решить вопрос с паролем. :)

Пишешь свой модуль авторизации, который при предопределённом шаблоне
имени потока не проверяет пароль. Имя задаёшь при получении сообщения.

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 11:33:43
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885172
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
GKS_Samara,

Модуль авторизации мне дан свыше... поэтому такой затуп
...
Рейтинг: 0 / 0
19.07.2012, 12:35:16
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885242
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, GregTk!
> Модуль авторизации мне дан свыше... поэтому такой затуп

Если чёрного хода нет в JBoss (я не знаю такого) - тогда никак.

А что значит "дан свыше"?

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 13:12:19
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885433
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
в onMessage кто мешает запустить код в doAs ?
...
Рейтинг: 0 / 0
19.07.2012, 14:41:47
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885488
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, eextrasens!
> в onMessage кто мешает запустить код в doAs ?

А это как? В гугле не удалось сформулировать вопрос...

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 15:02:24
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885520
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
weblogic.security.Security.runAs(subject, action);
...
Рейтинг: 0 / 0
19.07.2012, 15:12:29
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885522
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
LoginContext для JBOSS
...
Рейтинг: 0 / 0
19.07.2012, 15:12:58
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885567
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, eextrasens!

> LoginContext для JBOSS

И где там doAs?

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 15:30:48
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885572
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
runAs не подойдет ?
...
Рейтинг: 0 / 0
19.07.2012, 15:32:01
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885576
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
А понял о чем вопрос

LoginContext положит subject в стек
что будет эквивалентно weblogic-runAs
...
Рейтинг: 0 / 0
19.07.2012, 15:33:53
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885605
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, eextrasens!

> А понял о чем вопрос
>
> LoginContext положит subject в стек
> что будет эквивалентно weblogic-runAs

Всё одно не понял. Вот есть
onMessage(Message message)
и где так и как выполнять в жбоссе?

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 15:46:15
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885629
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
eextrasens,

Я тоже не понимаю, как вы предлагаете сделать. Можете чуть по подробнее идею.
...
Рейтинг: 0 / 0
19.07.2012, 15:55:37
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885658
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
onMessage(message) {
LoginContext ctx=new LoginContext("user", new UsernamePasswordHandler(username, ""));
ctx.login();

try
{
your code ....
} finally
{
ctx.logout();
}
}
...
Рейтинг: 0 / 0
19.07.2012, 16:05:02
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885664
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
import javax.security.auth.login.LoginContext;
import javax.security.auth.login.LoginException;
...
Рейтинг: 0 / 0
19.07.2012, 16:06:54
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885665
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
import org.jboss.security.auth.callback.UsernamePasswordHandler;
...
Рейтинг: 0 / 0
19.07.2012, 16:07:10
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885701
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
eextrasens,

Такой фокус я знаю, а вот без пароля тоже самое как? Выполнить код от конкретного пользователя без указания его пароля.
...
Рейтинг: 0 / 0
19.07.2012, 16:21:48
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885712
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
Сделайте отдельного юзера который будет иметь пустой пароль и вперед
...
Рейтинг: 0 / 0
19.07.2012, 16:24:40
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885735
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
eextrasensСделайте отдельного юзера который будет иметь пустой пароль и вперед
для одного юзера можно и run as настроить через дескрипторы развертывания. вопрос, кажется, не в этом.
...
Рейтинг: 0 / 0
19.07.2012, 16:32:29
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885743
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
GregTkТакой фокус я знаю, а вот без пароля тоже самое как? Выполнить код от конкретного пользователя без указания его пароля.
Конечная цель всё ещё не ясна. Почему нельзя по имени пробить пермишны? Или для какой вообще цели нужен principal?
...
Рейтинг: 0 / 0
19.07.2012, 16:33:38
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885783
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
Blazkowicz,

суть в том что есть задачи, которые может запускать пользователь, и в зависимости от прав пользователя нужно по разному обрабатывать эти задачи. Грубо говоря просто завести одного пользователя и от него проводить запуск не подходит, и ещё одна проблема которая у меня есть, это то что в рантайме я не могу адекватным способом получить пароль пользователя.
...
Рейтинг: 0 / 0
19.07.2012, 16:45:55
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885791
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
GregTkсуть в том что есть задачи, которые может запускать пользователь, и в зависимости от прав пользователя нужно по разному обрабатывать эти задачи.
Берем права и помещаем в Message. Message гарантировано может создать только ваше приложение. Соответственно и права в нем гарантировано верные. Соответсвенно никто не мешает их анализировать, чтобы выбрать способ обработки сообщения.
...
Рейтинг: 0 / 0
19.07.2012, 16:49:11
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885797
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
Blazkowicz,
Так сейчас и сделал, хотел просто красоты реализации.
...
Рейтинг: 0 / 0
19.07.2012, 16:50:42
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885842
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, GregTk!

> Так сейчас и сделал, хотел просто красоты реализации.

Без своего логин-модуля не вижу как.

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 17:06:23
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885911
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
Вам надо передать по JMS subject и поместить его в stack

Как это сделать надо гуглить
...
Рейтинг: 0 / 0
19.07.2012, 17:48:58
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885933
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
GregTk,

Декомпильните JBOSS джарник и посмотрите где там лежит сабжект (скорее всего ThreadLocalStack)
и посмотрите методы которые туда делают push
...
Рейтинг: 0 / 0
19.07.2012, 17:58:08
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885966
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, eextrasens!

> Декомпильните JBOSS джарник и посмотрите где там лежит сабжект (скорее
> всего ThreadLocalStack)
> и посмотрите методы которые туда делают push

Декомпилить не надо- он с открытым кодом. И в 6.1 уже прилично выложено
всё, в отличии от...

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.07.2012, 18:16:38
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885979
Фотография grasoff.net
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
grasoff.net
Участник
eextrasensВам надо передать по JMS subject и поместить его в stack

Как это сделать надо гуглитья вроде ж часов 8 назад об этом написал )
...
Рейтинг: 0 / 0
19.07.2012, 18:22:45
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885987
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
GKS_Samara,

Точно у вас JBOSS :)

Я просто на веблоджике сижу
...
Рейтинг: 0 / 0
19.07.2012, 18:29:16
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885989
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
grasoff.net,

Гут
...
Рейтинг: 0 / 0
19.07.2012, 18:29:30
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37885999
Фотография grasoff.net
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
grasoff.net
Участник
eextrasensЯ просто на веблоджике сижуи про вебложик писал ))
...
Рейтинг: 0 / 0
19.07.2012, 18:34:52
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37886004
eextrasens
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eextrasens
Участник
grasoff.net,

Бинго
...
Рейтинг: 0 / 0
19.07.2012, 18:41:43
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37887147
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
GKS_Samara,

Принудительно авторизовацца можно так:
Код: java
1.
2.
SecurityAssociation.setPrincipal(new SimplePrincipal("serviceuser"));
SecurityAssociation.setCredential("serviceuserpass");



Собственно на этом решении и остановился
...
Рейтинг: 0 / 0
20.07.2012, 14:58:18
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37887269
GKS_Samara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GKS_Samara
Участник
Добрый день, GregTk!

> SecurityAssociation.setPrincipal(new SimplePrincipal("serviceuser"));
> SecurityAssociation.setCredential("serviceuserpass");

А пароль откуда?

--
Алексей
JID: alxt@ya.ru


Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
20.07.2012, 15:59:02
| Ответить | Цитировать | Написать  
HornetQ + JBoss 6.1 + getCallerPrincipal
    #37887375
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
GKS_Samara,

Собственно я решил пойти по пути создание сервис пользователя с заведомо известным паролем, по крайней мере на данном этапе, но рано или поздно я найду способ как вызывать без пароля, думаю над тем чтоб через сообщение передать Principal и Credential

Это решение конечно сильно изменило изначально поставленный вопрос.
...
Рейтинг: 0 / 0
20.07.2012, 17:03:56
| Ответить | Цитировать | Написать  
43 сообщений из 43, показаны все 2 страниц
  все  
Форумы / Java [игнор отключен] [закрыт для гостей] / HornetQ + JBoss 6.1 + getCallerPrincipal
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=59&tid=2131322]:
 0ms
get settings:
 13ms
get forum list:
 19ms
check forum access:
 6ms
check topic access:
 6ms
track hit:
 61ms
get topic data:
 16ms
get forum data:
 5ms
get page messages:
 93ms
get tp. blocked users:
 2ms
others: 305ms
total:  526ms
созд. / загр.: 526ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]