【原创】关于weblogic的classpath、weblogic.xml和JASS设置

关于weblogic的classpath、weblogic.xml和JASS设置

自己最近刚刚调到了公司的访问安全小组，接入公司的账户管理系统，以前的项目都是使用的是TOMCAT，现在需要配置weblogic的相关项目，接入的时候遇见了许多坑，主要是classpath、JAAS、weblogic.xml。现在总结一下，有相关需要的朋友可以避免走弯路~

1，设置CLASSPATH

在初次接入weblogic的时候，有些时候接入了一些中间件后，需要加载一些相关资源来初始化容器和项目。这时候，就需要把相关的资源设置到CLASSPATH当中去了。

1，在startweblogic.cmd当中，找到SETCLASSPATH的相关配置，按照规则添加。
2，如果是jar文件，需要添加完整的路径和jar名称。
3，如果是资源文件，只需要写出相关的路径名称就是，不需要完整的文件名称。

2，使用JASS

在登陆的时候，使用到了JASS，这个是基于JAVA的容器认证。方便简单，很大程度上节约了登陆模块的复杂性。其配置如下，其中选择了FORM模式，还有简单的BASE模式。且FORM必须要满足以下的命名规则：

<form method="POST" action="j_security_check">  
      姓名：<input type="text" name="j_username"/><br/>  
      密码：<input type="password" name="j_password"/><br/>  
      <input type="submit" value="登录"/>  
</form>

然后在web.xml文件当中的配置如下：

 <!--登录的相关配置 -->
    <welcome-file-list>
        <welcome-file>index.jsp</welcome-file>
    </welcome-file-list>
    <login-config>
        <auth-method>FORM</auth-method>
        <realm-name>myrealm</realm-name>
        <form-login-config>
            <form-login-page>/login.jsp</form-login-page>
            <form-error-page>/error.jsp</form-error-page>
        </form-login-config>
    </login-config>
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>protect</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>users</role-name>
        </auth-constraint>
    </security-constraint>
    <security-role>
        <role-name>users</role-name>
    </security-role>

    <error-page>
        <error-code>403</error-code>
        <location>/403.jsp</location>
    </error-page>

    <security-constraint>
        <web-resource-collection>
            <web-resource-name>exclude</web-resource-name>
            <url-pattern>/umlogin/*</url-pattern>
            <url-pattern>/login.jsp</url-pattern>
            <http-method>GET</http-method>
            <http-method>POST</http-method>
        </web-resource-collection>
    </security-constraint>

3，添加weblogic.xml

按照上面的成功部署后，启动APP，但是进行登陆的时候，始终都无法获取权限，进行相关资源的访问，一直报weiblogic 403的错误，为什么呢？需要以下两个说明：
1，上面web.xml中提及的auth-constraint、security-role、role-name、users都是指的容器相关的角色，而并不是系统的角色。
2，所以需要在web项目中添加一个名字为weblogic.xml的文件，其配置如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE weblogic-web-app PUBLIC "-//BEA Systems, Inc.//DTD Web Application 8.1//EN" "http://www.bea.com/servers/wls810/dtd/weblogic810-web-jar.dtd">

<weblogic-web-app>

    <security-role-assignment>
        <role-name>users</role-name>
        <principal-name>users</principal-name>
    </security-role-assignment>

    <jsp-descriptor>
        <jsp-param>
            <param-name>encoding</param-name>
            <param-value>GBK</param-value>
        </jsp-param>
        <jsp-param>
            <param-name>printNulls</param-name>
            <param-value>false</param-value>
        </jsp-param>
        <jsp-param>
            <param-name>keepgenerated</param-name>
            <param-value>true</param-value>
        </jsp-param>
        <jsp-param>
            <param-name>debug</param-name>
            <param-value>true</param-value>
        </jsp-param>
    </jsp-descriptor>
</weblogic-web-app>

上面就是我遇到的坑，总结一下，避免再跳进去，不过，这种东西，自己搞一遍，很难再忘记了~