Common Object Request Broker Architecture (CORBA) プログラマチック・ログインの Java Authentication and Authorization Service (JAAS) へのマイグレーション

このトピックは、CORBA ベースのプログラマチック・ログイン API を用いたプログラマチック・ログインの実行方法の例として使用します。

1. CORBA ベースのプログラマチック・ログイン API を使用してプログラマチック・ログインを実行する方法の例として、以下を使用してください。
   CORBA ベースのプログラマチック・ログイン API は、JAAS ログインに置き換えられました。

   注: 以下の例で使用されている LoginHelper アプリケーション・プログラミング・インターフェース (API) は、 WebSphere Application Server バージョン 9.0 では推奨されておらず、将来のリリースでは除去される予定です。 次のステップで示している JAAS プログラマチック・ログイン API の使用が推奨されています。

   public class TestClient {
   ...
   private void performLogin() {
   // Get the ID and password of the user.
   String userid = customGetUserid();
   String password = customGetPassword();
   
   // Create a new security context to hold authentication data.
   LoginHelper loginHelper = new LoginHelper();
   try {
   // Provide the ID and password of the user for authentication.
   org.omg.SecurityLevel2.Credentials credentials = 
   loginHelper.login(userid, password);
   
   // Use the new credentials for all future invocations.
   loginHelper.setInvocationCredentials(credentials);
   // Retrieve the name of the user from the credentials
   // so we can tell the user that login succeeded.
   
   String username = loginHelper.getUserName(credentials);
   System.out.println("Security context set for user: "+username);
   } catch (org.omg.SecurityLevel2.LoginFailed e) {
   // Handle the LoginFailed exception.
   }
   }
   ...
   }

2. 以下の例を使用して、 CORBA ベースのプログラマチック・ログイン API を JAAS プログラマチック・ログイン API にマイグレーションします。

   以下の例では、必要な Java 2 セキュリティー権限に対してアプリケーション・コードが付与されていることを前提としています。 詳しくは、 Java 認証・承認サービスのプログラマチック・ログインの構成、 アプリケーション開発のためのシステム・リソースと API (Java 2 セキュリティー) の保護、および http://www.ibm.com/developerworks/java/jdk/security/にある JAAS 資料を参照してください。

   public class TestClient {
   ...
   private void performLogin() {
   // Create a new JAAS LoginContext.
   javax.security.auth.login.LoginContext lc = null;
   
   try {
   // Use GUI prompt to gather the BasicAuth data.
   lc = new javax.security.auth.login.LoginContext("WSLogin",
   new com.ibm.websphere.security.auth.callback.WSGUICallbackHandlerImpl());
   
   // create a LoginContext and specify a CallbackHandler implementation
   // CallbackHandler implementation determine how authentication data is collected
   // in this case, the authentication date is collected by  login prompt
   //   and pass to the authentication mechanism implemented by the LoginModule.
   } catch (javax.security.auth.login.LoginException e) {
   System.err.println("ERROR: failed to instantiate a LoginContext and the exception: " 
   + e.getMessage());
   e.printStackTrace();
   
   // may be javax.security.auth.AuthPermission "createLoginContext" is not granted
   //   to the application, or the JAAS Login Configuration is not defined.
   }
   
   if (lc != null)
   try {
   lc.login();  // perform login
   javax.security.auth.Subject s = lc.getSubject();
   // get the authenticated subject
   
   // Invoke a J2EE resources using the authenticated subject
   com.ibm.websphere.security.auth.WSSubject.doAs(s,
   new java.security.PrivilegedAction() {
   public Object run() {
   try {
   bankAccount.deposit(100.00);  // where bankAccount is an protected EJB
   } catch (Exception e) {
   System.out.println("ERROR: error while accessing EJB resource, exception: " 
   + e.getMessage());
   e.printStackTrace();
   }
   return null;
   }
   }
   );
   
   // Retrieve the name of the principal from the Subject
   // so we can tell the user that login succeeded,
   // should only be one WSPrincipal.
   java.util.Set ps = 
   s.getPrincipals(com.ibm.websphere.security.auth.WSPrincipal.class);
   java.util.Iterator it = ps.iterator();
   while (it.hasNext()) {
   com.ibm.websphere.security.auth.WSPrincipal p =
   (com.ibm.websphere.security.auth.WSPrincipal) it.next();
   System.out.println("Principal: " + p.getName());
   }
   } catch (javax.security.auth.login.LoginException e) {
   System.err.println("ERROR: login failed with exception: " + e.getMessage());
   e.printStackTrace();
   
   // login failed, might want to provide relogin logic
   }
   }
   ...
   }