DB2 Web 服务提供者的安全性(2)

#e#

　　【导读】在本文中，我们将解释如何为 DB2 Web 服务提供者应用程序启用安全性，这包括启用认证、设置授权和确保消息是加密的。我们还将解释 Web 服务用户是如何被映射到数据库用户的。 免费资源www.it55.com

　　设置数据库用户 vd;k;l www.it55.com rdfg

　　针对完整的 DADX 文件组，配置数据库用户。您可以以明文形式或 base64 编码的形式在叫做 group.properties 的配置文件中输入用户标识和口令，来设置数据库用户。但是即使利用编码，这并不提供真实的安全性，因为口令并没有被加密。补救措施是设置 Web 服务提供者使用一个数据源（DataSource），然后在 WebSphere 中为该数据源设置用户。该方法的另一个优点是您可以对于多个数据源使用连接池。

　　在下一步中，为 dxx_sample 组打开组配置文件，如图 5 所示。您可以切换到位于窗口左中部的“Project Navigator”视图来查看该项目中的所有文件。到该文件的路径是“SecureDADX/Java Resources/groups.dxx_sample/group.properties”。修改前面两个配置参数为： sflj www.it55.com kg^&fgd

　　initialContextFactory=com.ibm.websphere.naming.WsnInitialContextFactory IT资讯之家 www.it55.com

　　datasourceJNDI=jdbc/sampleDataSource www.it55.com在线教程

　　第一个参数“initialContextFactory”是在 WebSphere 中访问 JNDI（Java 命名和目录接口）所需要的。第二个参数“datasourceJNDI”是 JNDI 中数据源的名称。后面，我们将在 WebSphere 中用这个名称配置数据源。

vd;k;l www.it55.com rdfg

　　图 5. 修改 group.properties vd;k;l www.it55.com rdfg

　　 sflj www.it55.com kg^&fgd

　　在下一步中，当我们利用 WebSphere 管理控制台工作时，将在 WebSphere 中完成数据源的设置。

http://www.it55.com/

　　设置授权

　　下面的步骤修改您的 Web 应用程序的部署描述符。单击位于窗口左下侧的 J2EE Hiearchy标签，然后双击 Web 应用程序 SecureDADX，如图 6 所示。这将打开 Web 应用程序部署描述符编辑器。单击 Security 标签，以编辑安全性设置。 vd;k;l www.it55.com rdfg

　　图 6. 打开 Web 应用程序部署描述符 www.it55.com在线教程

　　下一步创建一个新的角色。角色是用户的集合，它类似于操作系统中的组。在该示例中，我们创建一个角色 —— “DADXUser”，以包含所有允许访问 DADX 的用户。在一个真实的应用程序中，您可能创建诸如 “accounting”、“engineering” 和 “administrator” 的角色，然后允许它们访问不同的 DADX 文件。

（编辑：IT资讯之家 www.it55.com）