Discussion :

[fouyou]

Bonjour ,
mon pb est:
j'arrive pas a definir les roles des utilisateurs pour qu'ils se connectent au serveur jms afin d'envoyer des message ou les recuperer,

je porte a votre connaissance que j'ai configurer mon serveur pour qu'il se connect a une base dedonnées mysql son shema ci joint ;en plus d'un domaine que j'ai creer :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<application-policy name = "doc">
       <authentication>
          <login-module code = "org.jboss.security.auth.spi.DatabaseServerLoginModule" flag = "required">
            <module-option name="principal">doc</module-option> 
            <module-option name="roles">doc</module-option> 
            <module-option name = "unauthenticatedIdentity">guest</module-option>
            <module-option name = "dsJndiName">java:/MySQLDS</module-option>
            <module-option name="hashAlgorithm">MD5</module-option>
            <module-option name="hashEncoding">hex</module-option>
            <module-option name = "principalsQuery">
              SELECT PASSWORD
                FROM users
               WHERE LOGIN = ?
            </module-option>
            <module-option name = "rolesQuery">
              SELECT r.name, 'Roles'
                FROM users u,user_roles ur,
                     roles r
               WHERE u.LOGIN = ?
                 AND ur.UR_USER_ID=u.U_ID
                 AND r.r_ID = ur.ur_ROLE_ID
            </module-option>
          </login-module>
       </authentication>
    </application-policy>

merci d'avance pour votre lecture

[hasalex]

Et, plus précisément, qu'est qui ne marche pas ou qu'est-ce que tu n'arrives pas à faire ?

Et quelle version de JBoss utilises-tu ?

[fouyou]

Merci pour ton reply,
en fait, j'ai ajouté un user 'doc' avec son mot de passe, je me connecte au serveur sans problème, mais quand j'essai d'envoyer un message a un topic j'ai l'erreur suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
Exception in thread "main" javax.jms.JMSSecurityException: Connection not authorized to addMessages to destination: myTopic
	at org.jboss.mq.security.ServerSecurityInterceptor.addMessage(ServerSecurityInterceptor.java:167)
	at org.jboss.mq.server.TracingInterceptor.addMessage(TracingInterceptor.java:226)
	at org.jboss.mq.server.JMSServerInvoker.addMessage(JMSServerInvoker.java:112)
	at org.jboss.mq.il.uil2.ServerSocketManagerHandler.handleMsg(ServerSocketManagerHandler.java:114)
	at org.jboss.mq.il.uil2.SocketManager$ReadTask.handleMsg(SocketManager.java:419)
	at org.jboss.mq.il.uil2.msgs.BaseMsg.run(BaseMsg.java:398)
	at EDU.oswego.cs.dl.util.concurrent.PooledExecutor$Worker.run(PooledExecutor.java:761)
	at java.lang.Thread.run(Thread.java:619)

[fouyou]

la version de jboss est jboss-4.2-4.4.2

[hasalex]

Est-ce que "doc" a un rôle autorisé à ton topic ? La liste des rôles autorisés est à spécifier à la déclaration du topic, dans un attribut "SecurityConf".

Exemple de topic sécurisé, extrait du fichier jbossmq-destinations-service.xml

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
  <mbean code="org.jboss.mq.server.jmx.Topic"
	 name="jboss.mq.destination:service=Topic,name=testTopic">
    <depends optional-attribute-name="DestinationManager">jboss.mq:service=DestinationManager</depends>
    <depends optional-attribute-name="SecurityManager">jboss.mq:service=SecurityManager</depends>
    <attribute name="SecurityConf">
      <security>
        <role name="guest" read="true" write="true"/>
        <role name="publisher" read="true" write="true" create="false"/>
        <role name="durpublisher" read="true" write="true" create="true"/>
      </security>
    </attribute>
  </mbean>