當我有幾個用戶表時，如何通過jdbcRealm提供Web應用程序的安全性

Question

我在Java EE中遇到安全問題。 我有一個應用程序，應該是一種電子商店。我有三個實體： User類未映射到數據庫中，和兩個繼承的類 - 客戶端和管理員，被映射到不同的表：

@MappedSuperclass 
@Inheritance(strategy= InheritanceType.TABLE_PER_CLASS) 
public class User implements Serializable {...} 

@Entity 
public class Client extends User {...} 

@Entity 
public class Administrator extends User {...} 

現在我需要爲客戶機和管理員資源提供安全保障。我用jdbcRealm和非標準登錄頁面FORM認證：

 

    &ltform action="j_security_check" method="POST"> 
     &ltinput type="text" name="j_username"/> 
     &ltinput type="password" name="j_password"/> 
     &ltinput type="submit" value="Login"/> 
    </form> 

但問題是，jdbcRealm只是指一個表。並且不允許在web.xml中設置兩個jdbcRealms。那麼如何在不改變數據庫結構的情況下爲客戶端和管理員提供身份驗證？是否可以在單個應用程序中使用幾個jdbcRealms？

Answer 1

您可以使用組合的境界兩個JDBC領域結合起來：

在$ CATALINA_BASE/conf目錄/ server.xml中

<Realm className="org.apache.catalina.realm.CombinedRealm" > 
    <Realm className="org.apache.catalina.realm.JDBCRealm" 
      driverName="org.gjt.mm.mysql.Driver" 
      connectionURL="jdbc:mysql://localhost/db?user=dbuser&amp;password=dbpass" 
      userTable="client" 
      userNameCol="user_name" userCredCol="user_pass" 
      userRoleTable="user_roles" roleNameCol="role_name"/> 
    <Realm className="org.apache.catalina.realm.JDBCRealm" 
      driverName="org.gjt.mm.mysql.Driver" 
      connectionURL="jdbc:mysql://localhost/db?user=dbuser&amp;password=dbpass" 
      userTable="administrator" 
      userNameCol="user_name" userCredCol="user_pass" 
      userRoleTable="user_roles" roleNameCol="role_name"/> 
</Realm> 

然而，在這種情況下，可能會更好成立數據源並使用DataSourceRealm訪問表。

<Realm className="org.apache.catalina.realm.CombinedRealm" > 
    <Realm className="org.apache.catalina.realm.DataSourceRealm" 
      dataSourceName="jdbc/authority" 
      userTable="clients" userNameCol="user_name" userCredCol="user_pass" 
      userRoleTable="user_roles" roleNameCol="role_name"/> 
    <Realm className="org.apache.catalina.realm.DataSourceRealm" 
      dataSourceName="jdbc/authority" 
      userTable="administrators" userNameCol="user_name" userCredCol="user_pass" 
      userRoleTable="user_roles" roleNameCol="role_name"/> 
</Realm> 

這樣你只需要在數據源中設置連接字符串，而不是在領域中有重複。

N.B.就我個人而言，我會懷疑是否有一個不同的ADMINISTRATOR和USER表是不錯的主意，如果你有一個既是客戶端又是管理員的用戶名，會發生什麼情況，所以你必須確保這樣做不會發生，這隻需要對一個表格進行約束就容易得多。