在JAAS中的策略文件中授予URL權限

Question

我做了一個休息應用程序，它本身工作正常。

import javax.ws.rs.GET;
import javax.ws.rs.Path;

@Path("/helloworld")
public class HelloWorldResource 
{

    @GET
    public String getMessage() 
    {
        return "Hello World!";
    }
}

我想從使用JAAS的客戶端調用它。有兩個Principal，即UserPrincipal和SystemAdminPrincipal。我想在Principal為SystemAdminPrincipal時調用Web服務。我正在使用URLPermission來授予權限，並使用apache HttpClient來執行get方法。 策略文件是

grant Principal UserPrincipal "user"
{

}; 

grant Principal SysAdminPrincipal "sysadmin"
{
  permission java.net.URLPermission "http://localhost:8080/HelloWorldREST/helloworld","GET";

}; 

但是即使對於SystemAdminPrincipal我也遇到安全異常。可能我的情況是URLPermission的使用有問題。可能有人指出如何正確使用URLPermission.Thanks提前。

Answer 1

策略文件應在授予URLPermission之前授予套接字權限。策略文件應該是。

grant Principal SysAdminPrincipal "sysadmin"
{

   permission java.net.SocketPermission "127.0.0.1:8080","connect,resolve";
   permission java.net.URLPermission "http://localhost:8080/HelloWorldREST/helloworld","GET";
}; 

grant Principal UserPrincipal "user"
{

};