GlassFish JDBC 领域组成员资格

Question

我一直忙于在 GlassFish 3.1 上设置身份验证，特别是 JDBC 领域。我一直在假设以下情况下进行操作：

• “User”表包含登录名（“email_address”）和密码（“password”）
• “Group”表包含组名称列表（“name”）
• A “User_Group " 表将用户和组进行匹配。

然而，我无法配置“User_Group”表，所以我想知道服务器如何能够将用户与组进行匹配。不用说它不起作用。然而，仔细检查表明：

• “User”表包含登录名（“email_address”）和密码（“password”）
• “Group”表包含登录名（“email_address”）作为主键，以及单列（“组”）中以逗号分隔的组名称列表（“管理员，用户”），

这是否正确？如果是，为什么要费力创建单独的“组”表？既然看起来每次登录只能有一个组列表（“email_address”），那么难道不是像简单地将名为“组”的列添加到“用户”表并完全丢弃“组”表一样简单吗？

谢谢！

Answer 1

我不确定您按照什么材料来配置 JDBC 领域，但它似乎不完整或不正确。以下是我用来配置 JDBC 领域的配置的描述。

---

数据库结构（作为 DDL 语句）：

USERS 表

CREATE TABLE USERS (
        USERID VARCHAR(50) NOT NULL,
        PASSWORD VARCHAR(128) NOT NULL
    );

--//@UNDO

DROP TABLE USERS;

GROUPS 表

CREATE TABLE GROUPS (
        GROUPID VARCHAR(20) NOT NULL
    );

--//@UNDO

DROP TABLE GROUPS;

USERS_GROUPS 连接表

CREATE TABLE USERS_GROUPS (
        GROUPID VARCHAR(20) NOT NULL,
        USERID VARCHAR(50) NOT NULL
    );

--//@UNDO

DROP TABLE USERS_GROUPS;

---

来自域的 Glassfish JDBCRealm 配置片段.xml：

    <auth-realm name="MyRealm" classname="com.sun.enterprise.security.auth.realm.jdbc.JDBCRealm">
      <property description="null" name="jaas-context" value="jdbcRealm"></property>
      <property name="encoding" value="Hex"></property>
      <property description="null" name="password-column" value="PASSWORD"></property>
      <property name="datasource-jndi" value="jdbc/myDS"></property>
      <property name="group-table" value="USERS_GROUPS"></property>
      <property name="user-table" value="USERS"></property>
      <property description="null" name="group-name-column" value="GROUPID"></property>
      <property name="digest-algorithm" value="SHA-512"></property>
      <property description="null" name="user-name-column" value="USERID"></property>
    </auth-realm>

请注意，group-name-column 属性的值为 GROUPID，它映射到 GROUPID 列连接表USERS_GROUPS 而不是组表 GROUPS。这是因为 JDBCRealm 发出以下 SQL 语句（如果反编译 com.sun.enterprise.security.auth.realm.jdbc.JDBCRealm 类）：

密码查询，用户 ID 为从 DigestLoginModule 传递的参数：

SELECT <passwordColumn> FROM <userTable> WHERE <userNameColumn> = ?

组查询，用户 ID 作为参数传递：

SELECT <groupNameColumn> FROM <groupTable> WHERE <groupTableUserNameColumn> = ?;

当您考虑第二个查询的结构时，很明显组表必须包含用户映射到组Id的Id（这会导致映射到多个组的用户的组数据重复），或者组表必须是将用户映射到组的联接表。