GlassFish JDBC领域组成员身份

Question

我一直在忙于在GlassFish 3.1上设置身份验证，尤其是JDBC领域。我一直在假设以下条件下进行操作：

• “用户”表包含登录名（“电子邮件地址”）和密码（“密码”）
• “组”表包含组名称（“名称”）的列表
• “ User_Group”表匹配用户和组。

但是，我无法在任何地方配置“ User_Group”表，因此我想知道服务器如何将用户按组进行匹配。不用说它没有用。但仔细检查后发现：

• “用户”表包含登录名（“电子邮件地址”）和密码（“密码”）
• “组”表包含登录名（“ email_address”） 作为主键 ，并在单列（“组”）中以逗号分隔的组名列表（“ Administrator，User”）

这是正确的吗？如果是，为什么还要创建一个单独的“组”表呢？既然似乎每个登录名只能有一个组列表（“ email_address”），难道不如简单地将一个名为“
groups”的列添加到“ User”表并完全丢弃“ Group”表一样简单吗？

谢谢！

Answer 1

我不确定配置JDBC领域需要遵循哪些内容，但是它似乎不完整或不正确。以下是我用来配置JDBC领域的配置的描述。

数据库结构（作为DDL语句）：

USERS表

CREATE TABLE USERS (
        USERID VARCHAR(50) NOT NULL,
        PASSWORD VARCHAR(128) NOT NULL
    );

--//@UNDO

DROP TABLE USERS;

GROUPS表

CREATE TABLE GROUPS (
        GROUPID VARCHAR(20) NOT NULL
    );

--//@UNDO

DROP TABLE GROUPS;

USERS_GROUPS连接表

CREATE TABLE USERS_GROUPS (
        GROUPID VARCHAR(20) NOT NULL,
        USERID VARCHAR(50) NOT NULL
    );

--//@UNDO

DROP TABLE USERS_GROUPS;

来自的Glassfish JDBCRealm配置片段domain.xml：

    <auth-realm name="MyRealm" classname="com.sun.enterprise.security.auth.realm.jdbc.JDBCRealm">
      <property description="null" name="jaas-context" value="jdbcRealm"></property>
      <property name="encoding" value="Hex"></property>
      <property description="null" name="password-column" value="PASSWORD"></property>
      <property name="datasource-jndi" value="jdbc/myDS"></property>
      <property name="group-table" value="USERS_GROUPS"></property>
      <property name="user-table" value="USERS"></property>
      <property description="null" name="group-name-column" value="GROUPID"></property>
      <property name="digest-algorithm" value="SHA-512"></property>
      <property description="null" name="user-name-column" value="USERID"></property>
    </auth-realm>

请注意，该group-name- column属性的值为GROUPID，它映射到GROUPID联接表的列USERS_GROUPS而不是组表GROUPS。这是因为JDBCRealm发出以下SQL语句（如果您反编译com.sun.enterprise.security.auth.realm.jdbc.JDBCRealm该类）：

密码查询，其中用户ID是从DigestLoginModule传递的参数：

SELECT <passwordColumn> FROM <userTable> WHERE <userNameColumn> = ?

组查询，以用户ID作为参数传递：

SELECT <groupNameColumn> FROM <groupTable> WHERE <groupTableUserNameColumn> = ?;

考虑第二个查询的结构时，很显然组表必须包含映射到组ID的用户ID（这导致映射到多个组的用户的组数据重复），或者组表必须是将用户映射到组的联接表。