Title: サーブレットでのロールベースセキュリティーの使用

Describe the issue:

1)
セキュリティー制約は、URL の ロールへのアクセスを制限します。認証と承認は WAR の jboss-web.xml に指定されたセキュリティードメインによって処理されます。 

2)
次の例は、ロール eap_admin を持つプリンシパルによる URL パターン /DisplayOpResult のアクセスを制約します。セキュリティードメインにロールが存在していなければなりません。 

3)
セキュリティー制約に対してプリンシパルを認証および承認する方法を認識している設定済みのセキュリティーにサーブレットを接続するため、WAR の jboss-web.xml にセキュリティードメインを追加します。次の例は acme_domain というセキュリティードメインを使用します。 

Suggestions for improvement:

1)
セキュリティー制約は、ロールに対して URL へのアクセスを制限します。認証と承認は WAR の jboss-web.xml に指定されたセキュリティードメインによって処理されます。 

2)
次の例は、URL パターン /DisplayOpResult のアクセスを、ロール eap_admin を持つプリンシパルのみに許可します。セキュリティードメインにロールが存在していなければなりません。 

3)
セキュリティードメインにサーブレットを接続するため、WAR の jboss-web.xml にセキュリティードメインを追加します。セキュリティードメインにはセキュリティー制約に対してプリンシパルを認証および承認する方法が設定されています。次の例は acme_domain というセキュリティードメインを使用します。 



Additional information: