使用内置授权提供程序
可以通过插入自己的授权提供程序来扩展 WebSphere® Application Server 的功能。您可以使用内置的授权功能,也可以使用外部 JACC 授权提供程序。
您可以使用缺省授权功能、系统授权工具 (SAF) 授权功能或外部 JACC 授权提供程序。
关于此任务
有关支持这些功能的管理控制台面板的说明,请参阅:
过程
- 使用内置的授权提供程序。 如果使用了内置授权选项,那么建议您不要修改“授权提供程序”面板上的任何设置。有关更多信息,请参阅外部授权提供程序设置。
- 使用外部授权提供程序。 如果使用了使用 JACC 提供程序的外部授权选项,那么外部提供程序必须基于 Java Authorization Contract for Containers (JACC) 规范,以处理 Java Platform, Enterprise Edition (Java EE) 授权。缺省情况下,WebSphere Application Server 允许将 Tivoli® Access Manager Java Authorization Contract for Containers (JACC) 提供程序配置为缺省外部 JACC 提供程序。有关更多信息,请参阅外部 Java Authorization Contract for Containers 提供程序设置和Tivoli Access Manager JACC 提供程序设置。
使用系统授权工具 (SAF)。 使用系统授权工具 (SAF) 授权选项来指定:SAF EJBROLE 概要文件既用于 Java Platform, Enterprise Edition (Java EE) 应用程序的用户到角色授权,也用于与应用程序服务器运行时相关联的基于角色的授权请求(命名和管理)的用户到角色授权。仅当环境包含 z/OS® 节点时,此选项才可用。有关更多信息,请参阅外部授权提供程序设置和z/OS 系统授权工具授权。