4.3. Configuração do Subsistema de Segurança
4.3.1. Configuração do Subsistema de Segurança
Você pode configurar o subsistema de segurança usando o CLI de Gerenciamento ou Console de Gerenciamento baseado na web.
Cada elemento de nível superior com o subsistema de segurança contém informação sobre um aspecto diferente de configuração de segurança. Refira-se à Seção 4.2, “Estrutura do Subsistema de Segurança” para uma amostra da configuração do subsistema de segurança.
- <security-management>
- Esta seção descreve os comportamentos de alto nível do subsistema de segurança. Cada configuração é opcional. Não é comum alterar qualquer uma dessas configurações, a não ser para o modo assunto de cópia profunda.
Opções Descrição deep-copy-subject-mode Especifica se é que copiar ou conectar os tokens de segurança para uma segurança adicional do thread.authentication-manager-class-name Especifica uma classe de implementação do AuthenticationManager a ser usada.authorization-manager-class-name Especifica o nome da classe da implementação AuthorizationManager alternativa.audit-manager-class-name Especifica o nome da classe da implementação AuditManager alternativa.identity-trust-manager-class-name Especifica o nome da classe da implementação IdentityTrustManager a ser usado.mapping-manager-class-name Especifica o nome da classe da implementação MappingManager para uso. - <subject-factory>
- A criação do assunto controla a criação das instâncias do assunto. Isto pode usar o gerenciador da autenticação para verificar o chamador. O uso principal da fábrica do assunto é para os componentes JCA estabelecerem um assunto. Não é necessário modificar a fábrica do assunto.
- <security-domains>
- O elemento do contêiner que mantém os security domains múltiplos. O security domain pode conter informação sobre o módulo autenticação, autorização e auditoria assim como a autenticação JASPI e a configuração JSSE. O seu aplicativo especificaria um security domain para gerenciar sua informação de segurança.
- <security-properties>
- Contém os nomes e valores das propriedades que são configuradas na classe java.security.Security.
