如何在glassfish中覆盖j_security_check？

Question

我目前FORM在glassfish
v2.1中使用基于身份的身份验证来登录用户，并且工作正常。我想切换到该网站，ProgrammaticLogin并希望能够获得最初请求的URL（即在重定向到登录页面之前），并在我的程序化登录代码中使用它，以便在身份验证后将用户重定向回请求的页面。

我已经看过源代码j_security_check-在我的情况下，它是FormAuthenticator（catalina代码库），它将初始请求保存SavedRequest在会话中的对象中，但是该会话StandardSession不是，HttpSession因此没有直接方法可以访问它。

还是应该将身份验证机制从FORM其他更改？

谢谢！

Answer 1

好的，我找到了答案。所以这里是：

基本上，我想要实现的是在glassfish中实现基于openid的身份验证机制。这样做的一种方法是使用，ProgrammaticLogin但这有一些缺点-
没有简单的方法可以重定向回请求的URL，而编程身份验证意味着程序员需要做更多的工作。因此，在阅读之后，我找到了实现目标的更好方法-
服务器身份验证模块
或SAM。这是在所述的标准过程的一部分JSR-196和用于GlassFish的（比标准即不同创建可插拔AUTH模块提供了一种方法FORM，BASIC等等）。通过此方法，您可以在保持声明式安全模型的同时将新的auth模块插入servlet容器。

因此，我要做的就是编写自己的自定义SAM。这是一个快速的方法：

1. 实现ServerAuthModule接口，该接口主要归结为以下方法：

AuthStatus validateRequest(MessageInfo messageInfo, security.auth.Subject clientSubject, security.auth.Subject serviceSubject) throws AuthException

1. 将SAM打包到一个jar中，然后将jar放在glassfish lib目录中。

2. 配置SAM以与您的应用程序一起使用。分两个步骤完成：

   • 在domain.xml中将您的SAM定义为消息安全提供者。
   • 绑定SAM以与您的应用程序一起使用。您可以通过在应用程序的sun-web-app.xml中定义httpservlet-security-provider属性来实现。将属性的值设置为在步骤1中分配给SAM的名称。

有关更多信息，请阅读Ron
Monzillo撰写的精彩教程。

更新：
有一个更简单，更优雅的解决方案，称为AuthenticRoast。这是由Aike
Sommer编写的Java库，可让您编写自己的可插入身份验证器。