Возможно ли получить доступ к удаленным EJB-компонентам из пользовательского модуля LoginModule? - PullRequest
2 голосов
/ 05 мая 2010

Я нашел несколько полезных советов о том, как написать пользовательскую область и логин-модуль. Мне интересно, возможно ли получить доступ к удаленному EJB в пользовательском логине.

В моем случае у меня есть удаленные EJB, которые предоставляют доступ к пользовательским объектам (через JPA) - могу ли я их использовать (например, через аннотацию @EJB)?

1 Ответ

3 голосов
/ 05 мая 2010

Хорошо, я нашел ответ сам: отлично работает! Я могу получить ссылку на удаленную SLSB через InitialContext.

Вот код:

public class UserLoginModule extends AppservPasswordLoginModule {

    Logger log = Logger.getLogger(this.getClass().getName());

    private UserFacadeLocal userFacade;

    public UserLoginModule() {

        try {
            InitialContext ic = new InitialContext();
            userFacade = (UserFacadeLocal) ic.lookup("java:global/MyAppServer/UserFacade!com.skalio.myapp.beans.UserFacadeLocal");
            log.info("userFacade bean received");

        } catch (NamingException ex) {
            log.warning("Unable to get userFacade Bean!");
        }
    }

    @Override
    protected void authenticateUser() throws LoginException {
        log.fine("Attempting to authenticate user '"+ _username +"', '"+ _password +"'");

        User user;

        // get the realm
        UserRealm userRealm = (UserRealm) _currentRealm;

        try {
            user = userFacade.authenticate(_username, _password.trim());
            userFacade.detach(user);

        } catch (UnauthorizedException e) {
            log.warning("Authentication failed: "+ e.getMessage());
            throw new LoginException("UserLogin authentication failed!");

        } catch (Exception e) {
            throw new LoginException("UserLogin failed: "+ e.getMessage());

        }
        log.fine("Authentication successful for "+ user);

        // get the groups the user is a member of
        String[] grpList = userRealm.authorize(user);
        if (grpList == null) {
            throw new LoginException("User is not member of any groups");
        }

        // Add the logged in user to the subject's principals.
        // This works, but unfortunately, I can't reach the user object
        // afterwards again.
        Set principals = _subject.getPrincipals();
        principals.add(new UserPrincipalImpl(user));

        this.commitUserAuthentication(grpList);
    }

}

Хитрость заключается в том, чтобы отделить интерфейсы для bean-компонентов от WAR. Я объединяю все интерфейсы и общие объекты в отдельный модуль OSGi и развертываю его с asadmin --type osgi. В результате пользовательский модуль UserLoginModule может их загружать.

...