|
|
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Коллеги есть такая проблема, при посылке сообщения в JMS очередь и ловле его в MDB пропадают данные о Principal, при вызове метода getCallerPrincipal ловится эксепшен java.lang.IllegalStateException: No valid security context for the caller identity Может кто подскажет как правильно решить эту проблему? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.07.2012, 17:12:59 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Ну, проблема вполне логичная. Ведь обработка сообщения это другая транзакция и отдельный поток. Поэтому CallerPrincipal там отсутствует. Вроде можно назначит определенную роль с пермишеном, но это не будет связано с тем же principal, который поставил сообщение в очередь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.07.2012, 17:24:26 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
BlazkowiczВроде можно назначит определенную роль с пермишеном, но это не будет связано с тем же principal, который поставил сообщение в очередь. Что вы имеете ввиду? Как такую проблему решать правильно? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 04:14:39 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Добрый день, GregTk! > Что вы имеете ввиду? Как такую проблему решать правильно? Сформулируйте задачу. Вам надо при получении сообщения знать Principal отправителя? JMS этого, насколько мне известно, не поддерживает. Вам надо при получении работать от контекста какого-то пользователя? Если предопределённого- то я делал такую штуку, и даже здесь описывал. -- Алексей JID: alxt@ya.ru Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 09:56:55 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Гуглите про "Run As" для MDB. Если это не то что вам нужно, то, боюсь придется помещать Caller Principal в тело сообщения, непосредственно при постановке в очередь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 10:06:15 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
GKS_Samara, Нужно работать в контексте пользователя, который послал сообщение. Я так понимаю что поведение что у меня это нормально, но не ясно как выполнить код от имени другого пользователя не зная его пароля. Может в этом направлении есть решение. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 11:02:09 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Blazkowicz, Такая идея меня уже посещала, осталось решить вопрос с паролем. :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 11:04:07 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 11:21:34 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 11:25:08 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Добрый день, GregTk! > Такая идея меня уже посещала, осталось решить вопрос с паролем. :) Пишешь свой модуль авторизации, который при предопределённом шаблоне имени потока не проверяет пароль. Имя задаёшь при получении сообщения. -- Алексей JID: alxt@ya.ru Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 11:33:43 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
GKS_Samara, Модуль авторизации мне дан свыше... поэтому такой затуп ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 12:35:16 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Добрый день, GregTk! > Модуль авторизации мне дан свыше... поэтому такой затуп Если чёрного хода нет в JBoss (я не знаю такого) - тогда никак. А что значит "дан свыше"? -- Алексей JID: alxt@ya.ru Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 13:12:19 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
в onMessage кто мешает запустить код в doAs ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 14:41:47 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Добрый день, eextrasens! > в onMessage кто мешает запустить код в doAs ? А это как? В гугле не удалось сформулировать вопрос... -- Алексей JID: alxt@ya.ru Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:02:24 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
weblogic.security.Security.runAs(subject, action); ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:12:29 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
LoginContext для JBOSS ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:12:58 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Добрый день, eextrasens! > LoginContext для JBOSS И где там doAs? -- Алексей JID: alxt@ya.ru Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:30:48 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
runAs не подойдет ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:32:01 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
А понял о чем вопрос LoginContext положит subject в стек что будет эквивалентно weblogic-runAs ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:33:53 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
Добрый день, eextrasens! > А понял о чем вопрос > > LoginContext положит subject в стек > что будет эквивалентно weblogic-runAs Всё одно не понял. Вот есть onMessage(Message message) и где так и как выполнять в жбоссе? -- Алексей JID: alxt@ya.ru Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:46:15 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
eextrasens, Я тоже не понимаю, как вы предлагаете сделать. Можете чуть по подробнее идею. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 15:55:37 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
onMessage(message) { LoginContext ctx=new LoginContext("user", new UsernamePasswordHandler(username, "")); ctx.login(); try { your code .... } finally { ctx.logout(); } } ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 16:05:02 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
import javax.security.auth.login.LoginContext; import javax.security.auth.login.LoginException; ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 16:06:54 |
|
||
|
HornetQ + JBoss 6.1 + getCallerPrincipal
|
|||
|---|---|---|---|
|
#18+
import org.jboss.security.auth.callback.UsernamePasswordHandler; ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.07.2012, 16:07:10 |
|
||
|
|

start [/forum/topic.php?fid=59&msg=37885701&tid=2131322]: |
0ms |
get settings: |
21ms |
get forum list: |
23ms |
check forum access: |
6ms |
check topic access: |
6ms |
track hit: |
56ms |
get topic data: |
19ms |
get forum data: |
5ms |
get page messages: |
108ms |
get tp. blocked users: |
3ms |
| others: | 342ms |
| total: | 589ms |

| 0 / 0 |
