WebSphere WebSphere Enterprise Service Bus, Version 6.0.1 作業系統: AIX, HP-UX, Linux, Solaris, Windows

開發安全應用程式

如果要讓應用程式可以在安全環境中執行,就必須在開發應用程式時, 在將應用程式部署到 WebSphere ESB 之前配置安全事項。

執行這項作業的原因和時機

WebSphere ESB 利用基礎的 WebSphere Application Server 所提供的安全性:

應用程式的大部分安全都是在組合階段配置的。在組合階段配置的安全稱為宣告式安全, 因為安全是在應用程式的部署描述子中宣告的。宣告式安全是由執行時期中的安全元件強制執行的。 對於某些應用程式來說,宣告式安全不足以表示應用程式的安全模型。對於這些應用程式, 您可以使用程式化安全,它可以在應用程式的程式碼內指定。

本主題集提供開發安全應用程式的相關資訊, 因此,主要是針對服務應用程式的開發人員。

如果您要部署安全應用程式, 您可以在使用主控台來安裝調解模組 EAR 檔中找到部署安全階段的相關資訊。

這項作業的步驟

  1. 開發安全 Web 應用程式。 如果需要詳細資訊,請參閱 利用 Web 應用程式的程式化安全 API 進行開發
  2. 開發表單登入處理程序的 Servlet 過濾器。 如果需要詳細資訊,請參閱 開發表單登入處理程序的 Servlet 過濾器
  3. 開發表單登入頁面。 如果需要詳細資訊,請參閱開發表單登入頁面
  4. 開發 Enterprise Bean 元件應用程式。 如果需要詳細資訊,請參閱 利用 EJB 應用程式的程式化 API 進行開發
  5. 使用 Java Authentication and Authorization Service 來開發以便依程式的方式登入。 如果需要詳細資訊,請參閱利用 Java 鑑別和授權服務 (JAAS) 來開發程式化登入
  6. 開發您自己的 Java 2 安全對映模組。 如果需要詳細資訊,請參閱配置 Java 鑑別和授權服務 (JAAS) 的應用程式登入
  7. 開發自訂的使用者登錄。 如果需要詳細資訊,請參閱開發自訂使用者登錄
  8. 開發信任關聯的自訂攔截程式。 如果需要詳細資訊,請參閱用來建立 Subject 的信任關聯攔截程式支援
相關工作
開發服務應用程式

Task topic

使用條款 | 為這個頁面評分

Timestamp icon前次更新: 5 Mar 2006
http://publib.boulder.ibm.com/infocenter/dmndhelp/v6rxmx/index.jsp?topic=/com.ibm.websphere.wesb.doc.nl1_6.0.1\ae\tsec_design.html

(C) Copyright IBM Corporation 2005. All Rights Reserved.
本資訊中心採用 Eclipse 技術。(http://www.eclipse.org)