Cosminexus V9 アプリケーションサーバ 機能解説 セキュリティ管理機能編

[目次][用語][索引][前へ][次へ]

9.4 セキュリティの定義(メソッドパーミッション)

メソッドパーミッションの設定方法について説明します。メソッドパーミッションの定義では,セキュリティロールによるアクセス制御を定義します。すべてのユーザにアクセス権限を与えることや,どのユーザにもアクセス権限を与えないこともできます。

メソッドパーミッションを設定できるメソッドは次のとおりです。

なお,次に示すメソッドにパーミッションを設定しても使用されません。これらのメソッドのアクセス権限チェックには,コンポーネントインタフェースのremoveメソッドに設定したメソッドパーミッションが使用されます。

<この節の構成>
(1) 編集する属性ファイル
(2) 編集する属性ファイルの取得と属性の設定
(3) 編集する属性設定項目

(1) 編集する属性ファイル

次のEnterprise Beanの種類に対応する属性ファイルを編集します。

(2) 編集する属性ファイルの取得と属性の設定

●属性ファイルの取得

次に示すコマンドを実行してEnterprise Beanの属性ファイルを取得します。

実行形式
 
cjgetappprop [<サーバ名称>] [-nameserver <プロバイダURL>] -name <J2EEアプリケーション名> -type ejb -resname <EJB-JAR表示名>/<Enterprise Bean表示名> -c <Enterprise Beanの属性ファイルパス>
 

実行例
cjgetappprop MyServer -name adder -type ejb -resname adder/adder-eb -c C:\home\adder_ejb.xml
●属性の設定

次に示すコマンドを実行して,Enterprise Beanの属性ファイルの値を反映します。

実行形式
 
cjsetappprop [<サーバ名称>] [-nameserver <プロバイダURL>] -name <J2EEアプリケーション名> -type ejb -resname <EJB-JAR表示名>/<Enterprise Bean表示名> -c <Enterprise Beanの属性ファイルパス>
 

実行例
cjsetappprop MyServer -name adder -type ejb -resname adder/adder-eb -c C:\home\adder_ejb.xml

(3) 編集する属性設定項目

セキュリティの定義(メソッドパーミッション)の設定項目(<method-permission>)を次に示します。

項目 必須 対応するタグ名
説明 <description>
ロール名 <role-name>
メソッド認証有無 <unchecked>
メソッドの説明 <method> - <description>
インタフェース種別 <method> - <intf>
メソッド名 <method> - <name>

(凡例) △:任意

注 セキュリティの定義(メソッドパーミッション)の設定項目(<method-permission>)は,アノテーションで設定している場合,変更できません。

注※ セキュリティ管理をする場合,ロール名とメソッド認証有無は,次のように,どちらか一つ設定します。

どのユーザにもアクセス権限を与えない場合は,<method-permission>で指定するのではなく,<exclude-list>の下の<method>にアクセス権を与えないメソッドの情報を指定します。


プロパティの設定項目については,次の個所を参照してください。