ObjectDB 的自定义领域，使用 ObjectDB 和 HTTP 基本身份验证

Question

我想为我的 Web 服务实现 HTTP 基本身份验证，但我也想使用 ObjectDB 来存储凭据。有什么办法可以做到这一点吗？我想我需要一个自定义领域，而且，之前已经有人这样做了，所以如果是，请举手。否则请帮助我实施。我已经检查了制作自定义领域的基础知识。是否可以以某种方式使其与 JDBCRealm 一起使用，或者更直接地说，是否可以在使用 ObjectDB 服务器的 GlassFish 中创建 JDBC 资源？

到目前为止我所做的是 Realm:

package objectdbrealm;

import com.sun.appserv.security.AppservRealm;
import com.sun.enterprise.security.auth.realm.BadRealmException;
import com.sun.enterprise.security.auth.realm.InvalidOperationException;
import com.sun.enterprise.security.auth.realm.NoSuchRealmException;
import com.sun.enterprise.security.auth.realm.NoSuchUserException;
import java.util.Enumeration;
import java.util.Properties;

public class ObjectDbRealm extends AppservRealm {

    @Override
    public void init(Properties properties) throws BadRealmException, NoSuchRealmException {
        //initialize the realm
    }

    @Override
    public String getAuthType() {
        return "ObjectDB Realm";
    }

    @Override
    public Enumeration getGroupNames(String string) throws InvalidOperationException, NoSuchUserException {
        throw new UnsupportedOperationException("Not supported yet.");
    }
}

和 LoginModule:

package objectdbrealm;

import com.sun.appserv.security.AppservPasswordLoginModule;
import com.sun.enterprise.security.auth.login.common.LoginException;

public class ObjectDbLoginModule extends AppservPasswordLoginModule {

    @Override
    protected void authenticateUser() throws LoginException {
        if (!authenticate(_username, _passwd)) {
            //Login fails
            throw new LoginException((new StringBuilder()).append("Login Failed for:").append(_username).toString());
        }
        String[] groups = getGroupNames(_username);
        commitUserAuthentication(groups);
    }

    private boolean authenticate(String username, char[] password) {
        /*
        Check the credentials against the authentication source,
        return true if authenticated, return false otherwise
         */
        return true;
    }

    private String[] getGroupNames(String username) {
        // Return the list of groups this user belongs to.
        return new String[0];
    }
}

UPDATE

的基础objectdb.com/database/forum/271" rel="nofollow">事实证明还没有适用于 ObjectDB 的 JDBC 驱动程序。不过，请随意提出建议！

提前致谢！

Answer 1

这不是一个直接的答案，但是有一个出色的FlexibleJDBCRealm，它提供了一种替代相当严格的 JDBCRealm 的方法鱼。它是开源的，使该代码适应 ObjectDB 应该比从头开始实现一个领域容易得多。

Answer 2

如果您使用的是 Objectdb，则 JDBC 不是必需的。您可以在项目中创建一个无状态 EJB，该 EJB 访问您的 ObjectDb 实体以执行登录验证。您的方法

私有布尔验证（字符串用户名，char[]密码）
可以使用 EJB 客户端来执行凭据验证。
这个示例 对我来说效果很好。唯一要做的更改是使用 ObjectDb 实体作为数据模型，作为改进，您可以将接口 IUserAuthenticationService 放在单独的 jar 中以避免分发实现。

希望有帮助。

甙

Answer 3

事实证明目前还没有适用于ObjectDB的JDBCDriver。我发现它太多了，无法实现我自己的，所以我只会等待:)