在WebSphere Liberty中禁用批处理安全性

Question

我们在反向代理后面使用WebSphere Liberty服务器。我们启用了appSecurity-2.0特性来添加一个定制的TAI，它验证代理和Liberty之间的HTTP请求。为了使用WebSphere Liberty附带的批处理框架，我们启用了batchManagement-1.0特性，并添加了所需的角色配置，如下所述https://www . IBM . com/support/knowledge center/en/was _ beta _ Liberty/com . IBM . WebSphere . WLP . nd . multiplatform . doc/AE/twlp _ batch _ securing . html。

如果标签授权角色被添加到server.xml，并且角色batchAdmin从基本注册表分配给用户，则可以通过REST API提交批处理。但是，如果我们添加授权角色标签Liberty，则会将代理（前端用户）的HTTP请求限制为已部署的Web应用程序，并报告用户没有访问资源所需的权限。是否可以独立于appSecurity功能禁用WebSphere Liberty中的批处理安全性？

Answer 1

您可以通过以下方式授予每个人batchAdmin角色访问权限：

<authorization-roles id="com.ibm.ws.batch">
    <security-role name="batchAdmin">
        <special-subject type="ALL_AUTHENTICATED_USERS" />
    </security-role>
</authorization-roles>

或：

<authorization-roles id="com.ibm.ws.batch">
    <security-role name="batchAdmin">
        <special-subject type="EVERYONE" />
    </security-role>
</authorization-roles>

但是，无法在启用安全性的情况下禁用批处理安全性。