我们如何为任何角色为websphere中的所有经过身份验证的用户（基本身份验证）提供访问权限

Question

对于Wildfly，任何经过身份验证的用户都可以通过web.xml中的以下更改来访问任何受保护资源

<auth-constraint>
        <role-name>*</role-name>
</auth-constraint>

在安全性约束和定义安全角色如下

<security-role>
    <role-name>*</role-name>
</security-role>

但是同样不适用于Websphere，抛出授权失败异常，因为在Websphere Adminconsole中需要进行更改。

1. WAS AdminConsole - >应用程序>企业应用程序 - >单击.EAR
2. 单击安全角色到用户/组映射
3. 选择您希望用于身份验证的角色。（在我的情况下，它是*，在web.xml中定义）
4. 将特殊主题映射到“所有在应用领域中认证”

如何跳过adminconsole更改以使其工作，或任何其他更好的方法。

Answer 1

对我有用的是我在web.xml中定义ff：

<security-role>
  role1
</security-role>

<security-role>
  role2
</security-role>

     <security-constraint>
        <display-name>All Authenticated</display-name>
        <web-resource-collection>
            <web-resource-name>
                All Authenticated Pages
            </web-resource-name>
            <url-pattern>/webpage.xhtml</url-pattern> 
        </web-resource-collection>
        <auth-constraint>
            <role-name>role1</role-name>
            <role-name>role2</role-name> 
        </auth-constraint>
    </security-constraint>

本质上，这定义了角色，然后是页面的单独定义以及允许访问它的角色。

然后我还在我的EAR文件中定义了一个ibm-application-bnd.xml ，如下所示：

<?xml version="1.0" encoding="UTF-8"?>
<application-bnd
    xmlns="http://websphere.ibm.com/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://websphere.ibm.com/xml/ns/javaee http://websphere.ibm.com/xml/ns/javaee/ibm-application-bnd_1_2.xsd"
    version="1.2">

    <security-role name="role1">
        <group name="role1" />
    </security-role>
    <security-role name="role2">
        <group name="role2" />
    </security-role> 
</application-bnd>

我认为WebSphere使用这个映射到它对您定义的角色进行分组。

希望这有助于推动你前进。

Answer 2

为了实现上述目标，即对WebSphere中所有经过身份验证的用户的授权，创建一个逻辑角色[无需创建任何物理组]在web.xml中说“AllAuthneticated”并将其作为授权约束提供。

  <auth-constraint> <role-name>AllAuthneticated</role-name> </auth-constraint> <security-role> <role-name>AllAuthneticated</role-name> </security-role> 

然后在EAR文件中定义ibm-application-bnd.xml，如下所示：

 <security-role name="AllAuthneticated"> <special-subject type="ALL_AUTHENTICATED_USERS" /> </security-role> 

上述角色映射将允许所有经过身份验证的用户访问受保护资源。