WebLogicServer安全与管理详解

### WebLogic Server 安全与管理详解 #### 1. 自定义安全领域的实现 在开发自定义安全领域时，需要创建相应的类和函数来实现用户认证和授权功能。 ##### 1.1 用户认证 自定义安全领域的核心功能之一是用户认证。`CustomRDBMSRealm` 类需要显式实现 `authUserPassword()` 方法来完成用户认证。以下是该方法的代码： ```java protected User authUserPassword(String name, String passwd) { RDBMSUser user = (RDBMSUser) getUser(name); if (user != null && user.authenticate(passwd) == false) { user = null; } return user; } ``` 该方法的工作流程如下： 1. 通过 `getUser(name)` 方法获取 `RDBMSUser` 对象。 2. 检查该对象是否存在以及用户输入的密码是否与存储的密码匹配。 3. 如果匹配，则返回该 `RDBMSUser` 对象；否则返回 `null`。 ##### 1.2 用户组归属判断 用户登录系统后，系统需要确定用户所属的组，因为所有访问权限都与组相关联。`WebLogic Server` 使用 `CustomRDBMSRealm` 类的 `getGroupMembersInternal()` 方法来返回组的成员信息。以下是该方法的代码： ```java protected Hashtable getGroupMembersInternal(String name) { RDBMSGroup grp = (RDBMSGroup) getGroup(name); if (grp == null) { return null; } else { return grp.getMembers(); } } ``` 该方法的工作流程如下： 1. 通过 `getGroup(name)` 方法获取 `RDBMSGroup` 对象。 2. 检查该对象是否存在。 3. 如果存在，则返回该组的成员信息；否则返回 `null`。 ##### 1.3 从安全存储中获取用户和组信息 为了让 `WebLogic Server` 能够访问用户和组信息，需要实现 `getUser()` 和 `getGroup()` 方法。以下是这两个方法的代码： ```java public Group getGroup(String name) { RDBMSStore connection = getConnection(); try { return connection.getGroup(name); } catch (SQLException e) { connection.close(); connection = null; throw new RealmException("caught SQL exception", e); } finally { returnConnection(connection); } } public User getUser(String name) { RDBMSStore connection = getConnection(); try { return connection.getUser(name); } catch (SQLException e) { connection.close(); connection = null; throw new RealmException("caught SQL exception", e); } finally { returnConnection(connection); } } ``` 这两个方法的工作流程如下： 1. 获取数据库连接。 2. 通过连接获取用户或组信息。 3. 处理可能出现的 `SQLException`。 4. 最后归还数据库连接。 #### 2. WebLogic Server 审计功能 `WebLogic Server` 提供了审计安全事件的服务提供者接口，通过 `weblogic.security.audit.Audit` 和 `weblogic.security.audit.AuditProvider` 类实现。 ##### 2.1 审计功能概述 - `AuditProvider` 类负责实现审计日志的存储位置和方式。 - `Audit` 类是安全子系统执行审计操作的入口点。 ##### 2.2 审计功能的使用 要使用审计功能，需要在 `WebLogic Server` 的管理控制台中定义 `AuditProvider`。以下是一个审计