Utilisation des fichiers de propriétés d'entrée de configuration JAAS

Vous pouvez utiliser des fichiers de propriétés pour créer, modifier ou supprimer des propriétés d'entrée de configuration Java™ Authentication and Authorization Service (JAAS).

Avant de commencer

Déterminez la nature des changements à apporter à votre objet d'entrée de configuration JAAS ou à ses propriétés.

Démarrez l'outil de scriptage wsadmin. Pour démarrer wsadmin à l'aide du langage Jython, exécutez la commande wsadmin -lang Jython à partir du répertoire bin du profil de serveur.

Pourquoi et quand exécuter cette tâche

A l'aide d'un fichier de propriétés, vous pouvez créer, modifier ou supprimer un objet d'entrée de configuration JAAS.

Exécutez des commandes d'administration à l'aide de wsadmin pour créer ou modifier un fichier de propriétés pour une entrée de configuration JAAS, valider les propriétés et les appliquer à votre configuration.

Tableau 1. Actions associées aux fichiers de propriétés d'entrée de configuration JAAS. Vous pouvez créer, modifier et supprimer des propriétés JAAS.
Action Procédure
création Définissez les propriétés obligatoires, puis exécutez la commande applyConfigProperties.
modify Editez les propriétés obligatoires, puis exécutez la commande applyConfigProperties.
suppression Exécutez la commande deleteConfigProperties pour supprimer une propriété. Si la propriété supprimée comporte une valeur par défaut, la propriété est définie sur la valeur par défaut. Pour supprimer l'objet JAASConfigurationEntry entier, supprimez la mise en commentaire #DELETE=true, puis exécutez la commande deleteConfigProperties.
création d'une propriété Non applicable
suppression d'une propriété Non applicable

Vous pouvez éventuellement utiliser le mode interactif avec les commandes :

AdminTask.nom_commande('-interactive')

Procédure

  1. Créez un fichier de propriétés JAASConfigurationEntry.
    1. Définissez des propriétés JAASConfigurationEntry si nécessaire.

      Vous pouvez ajouter une nouvelle entrée de configuration JAAS sous systemLoginConfiguration ou applicationLoginConfiguration.

      Ouvrez un éditeur et créez un fichier de propriétés pour un objet JAASConfigurationEntry. L'exemple suivant utilise systemLoginConfiguration pour ajouter une nouvelle entrée de configuration JAAS :

      #
      # Header 
      #
      ResourceType=JAASConfigurationEntry
      ImplementingResourceType=Security
      ResourceId=Cell=!{cellName}:Security=:JAASConfiguration=systemLoginConfig#:JAASConfigurationEntry=
      alias#myJAAS
      #DELETE=true
      #
      
      #
      #Properties
      #
      alias=myJAAS #required
      
      
      #
      # Header JAASLoginModule
      #
      ResourceType=JAASLoginModule
      ImplementingResourceType=Security
      ResourceId=Cell=!{cellName}:Security=:JAASConfiguration=systemLoginConfig#:JAASConfigurationEntry=
      alias#myJAAS:JAASLoginModule=moduleClassName#com.acme.myLoginModule
      AttributeInfo=loginModules
      #DELETE=true
      #
      
      #
      #Properties
      #
      callbackHandlerClassName=null
      moduleClassName=com.acme.myLoginModule #required
      authenticationStrategy=REQUIRED #ENUM(OPTIONAL|REQUISITE|REQUIRED|SUFFICIENT),de
      fault(REQUIRED)
      
      
      #
      # Header JAASLoginModule options
      #
      ResourceType=JAASLoginModule
      ImplementingResourceType=Security
      ResourceId=Cell=!{cellName}:Security=:JAASConfiguration=systemLoginConfig#:JAASConfigurationEntry=
      alias#myJAAS:JAASLoginModule=moduleClassName#com.acme.myLoginModule
      AttributeInfo=options(name,value)
      #
      
      #
      #Properties
      #
      myProp=myValue
      
      #
      # Header JAASLoginModule Another module
      #
      ResourceType=JAASLoginModule
      ImplementingResourceType=Security
      ResourceId=Cell=!{cellName}:Security=:JAASConfiguration=systemLoginConfig#:JAASConfigurationEntry=
      alias#myJAAS:JAASLoginModule=moduleClassName#com.acme.myAnotherLoginModule
      AttributeInfo=loginModules
      #DELETE=true
      #
      
      #
      #Properties
      #
      callbackHandlerClassName=null
      moduleClassName=com.acme.myAnotherLoginModule #required
      authenticationStrategy=REQUIRED #ENUM(OPTIONAL|REQUISITE|REQUIRED|SUFFICIENT),de
      fault(REQUIRED)
      
      
      #
      # Header JAASLoginModule options
      #
      ResourceType=JAASLoginModule
      ImplementingResourceType=Security
      ResourceId=Cell=!{cellName}:Security=:JAASConfiguration=systemLoginConfig#:JAASConfigurationEntry=
      alias#myJAAS:JAASLoginModule=moduleClassName#com.acme.myAnotherLoginModule
      AttributeInfo=options(name,value)
      #
      
      #
      #Properties
      #
      myProp=myValue
      
      EnvironmentVariablesSection
      #Environment Variables
      cellName=myCell
    2. Exécutez la commande applyConfigProperties pour créer ou modifier une entrée de configuration JAAS.

      L'exécution de la commande applyConfigProperties applique le fichier de propriétés à la configuration. Dans cet exemple Jython, le paramètre facultatif -reportFileName génère un rapport nommé report.txt:

      AdminTask.applyConfigProperties(['-propertiesFileName MonTypeObjet.props -reportFileName report.txt '])
  2. Modifiez un fichier de propriétés existant.
    1. Obtenez un fichier de propriétés pour l'objet JAASConfigurationEntry à modifier.

      Vous pouvez extraire un fichier de propriétés pour un objet JAASConfigurationEntry à l'aide de la commande extractConfigProperties.

    2. Ouvrez le fichier de propriétés dans un éditeur et modifiez les propriétés souhaitées.

      Vérifiez que les variables d'environnement dans le fichier de propriétés correspondent à votre système.

    3. Exécutez la commande applyConfigProperties.
  3. Si vous n'avez plus besoin de l'objet d'entrée de configuration JAAS ou d'une propriété existante, vous pouvez supprimer l'objet JAAS entier ou une ou plusieurs propriétés.
    • Pour supprimer l'objet dans son ensemble, spécifiez DELETE=true dans la section d'en-tête du fichier de propriétés et exécutez la commande deleteConfigProperties. Par exemple :
      AdminTask.deleteConfigProperties('[-propertiesFileName MonTypeObjet.props -reportFileName report.txt]') 
    • Pour supprimer une ou plusieurs propriétés, spécifiez uniquement les propriétés à supprimer dans le fichier de propriétés, puis exécutez la commande deleteConfigProperties.

Résultats

Vous pouvez utiliser le fichier de propriétés pour configurer et gérer l'objet d'entrée de configuration JAAS et ses propriétés.

Que faire ensuite

Sauvegardez les modifications de la configuration.


Icône indiquant le type de rubrique Rubrique de tâche



Icône d'horodatage Dernière mise à jour: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=txml_config_prop_sec_jaas
Nom du fichier : txml_config_prop_sec_jaas.html