GlassFish JDBC領域組成員資格

Question

我一直在GlassFish 3.1上忙於設置身份驗證（特別是JDBC領域）。我一直在這一假設下運行：

• 「用戶」表中包含登錄名（「EMAIL_ADDRESS」）和密碼（「密碼」）
• 「本集團」表包含組的列表名稱（「名稱」）
• 「User_Group」表將用戶和組匹配起來。

無處我能不過來配置「USER_GROUP」表，所以我被留下想知道如何在服務器將永遠是能夠匹配用戶達集團。毋庸置疑，它不起作用。然而，仔細檢查表明：

• 「用戶」表中包含登錄名（「EMAIL_ADDRESS」）和密碼（「密碼」）
• 「本集團」表中包含登錄名（「EMAIL_ADDRESS」 ）作爲主鍵，並在單個列（「集團」）

這是正確的，如果是這樣，爲什麼要通過組名的逗號分隔列表（「管理員用戶」）創建一個單獨的「組」表的麻煩？由於看起來每個登錄名只能有一個grouplist（「email_address」），這不就像向「User」表中簡單添加一個名爲「groups」的列並放棄「Group」表一樣簡單嗎？

謝謝！

Answer 1

我不確定您配置JDBC領域遵循的是什麼材料，但它看起來不完整或不正確。以下是我用來配置JDBC領域的配置的描述。

---

數據庫結構（如DDL語句）：

用戶表

CREATE TABLE USERS (
     USERID VARCHAR(50) NOT NULL, 
     PASSWORD VARCHAR(128) NOT NULL 
    ); 

--//@UNDO 

DROP TABLE USERS; 

組表

CREATE TABLE GROUPS (
     GROUPID VARCHAR(20) NOT NULL 
    ); 

--//@UNDO 

DROP TABLE GROUPS; 

的USER S_GROUPS連接表

CREATE TABLE USERS_GROUPS (
     GROUPID VARCHAR(20) NOT NULL, 
     USERID VARCHAR(50) NOT NULL 
    ); 

--//@UNDO 

DROP TABLE USERS_GROUPS; 

---

從domain.xml Glassfish的JDBCRealm配置片段：

<auth-realm name="MyRealm" classname="com.sun.enterprise.security.auth.realm.jdbc.JDBCRealm"> 
     <property description="null" name="jaas-context" value="jdbcRealm"></property> 
     <property name="encoding" value="Hex"></property> 
     <property description="null" name="password-column" value="PASSWORD"></property> 
     <property name="datasource-jndi" value="jdbc/myDS"></property> 
     <property name="group-table" value="USERS_GROUPS"></property> 
     <property name="user-table" value="USERS"></property> 
     <property description="null" name="group-name-column" value="GROUPID"></property> 
     <property name="digest-algorithm" value="SHA-512"></property> 
     <property description="null" name="user-name-column" value="USERID"></property> 
    </auth-realm> 

筆記，所述group-name-column屬性具有GROUPID一個值，該值映射到連接表的GROUPID柱USERS_GROUPS而不是組表GROUPS。這是因爲JDBCRealm發出下面的SQL語句（如果你反編譯com.sun.enterprise.security.auth.realm.jdbc.JDBCRealm類）：

的密碼查詢，與用戶ID在於從DigestLoginModule傳遞的參數：

SELECT <passwordColumn> FROM <userTable> WHERE <userNameColumn> = ? 

組查詢，與用戶ID作爲參數傳遞：

SELECT <groupNameColumn> FROM <groupTable> WHERE <groupTableUserNameColumn> = ?; 

當你考慮第二個查詢的結構，這是很明顯的是，組表必須包含標識映射到一個組ID的用戶（其導致映射到多個組的用戶的組數據重複），或者組表必須是將用戶映射到組的連接表。