IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Glassfish et Payara Java Discussion :

Problème "Access denied" lors de l'accès à la console d'admin


Sujet :

Glassfish et Payara Java

  1. #1
    Candidat au Club
    Inscrit en
    Mars 2009
    Messages
    7
    Détails du profil
    Informations forums :
    Inscription : Mars 2009
    Messages : 7
    Points : 2
    Points
    2
    Par défaut Problème "Access denied" lors de l'accès à la console d'admin
    Bonjour,
    Je souhaite installer glassfish en local et les domains ailleurs ( sur un Nas Netapp).
    Dans mon cas, si glassfish et les domains sont en local : OK pas de soucis.

    Ensuite j'ai donc créée un domain en rajoutant l'option --domaindir pour lui indiquer le partage réseau.

    Ensuite je lance le domain : OK
    Puis j'essaie d'accéder à la console ( localhost:5252).
    J'ai bien la fenêtre de lancement de la console.

    Mais ensuite j'ai le droit à un jolie message :
    HTTP Status 403 - Access to the requested resource has been denied


    Coté log:

    [#|2011-09-29T17:17:38.602+0200|INFO|glassfish3.1|javax.enterprise.system.core.security|_ThreadID=21;_ThreadName=Thread-1;|JACC Policy Provider: Failed Permission Check, context(__admingui/__admingui)- permission((javax.security.jacc.WebUserDataPermission GET))|#]

    [#|2011-09-29T17:17:38.602+0200|INFO|glassfish3.1|javax.enterprise.system.core.security|_ThreadID=21;_ThreadName=Thread-1;|JACC Policy Provider: Failed Permission Check, context(__admingui/__admingui)- permission((javax.security.jacc.WebUserDataPermission GET:CONFIDENTIAL))|#]

    Bref difficile de déployer un war dans ces conditions
    Si vous avez une idée, merci d'avance
    J'ai déjà regardé coté permissions mais normalement c'est ok j'ai tout ouvert!

  2. #2
    Membre habitué
    Homme Profil pro
    Consultant informatique
    Inscrit en
    Mars 2004
    Messages
    102
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 54
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Consultant informatique
    Secteur : Finance

    Informations forums :
    Inscription : Mars 2004
    Messages : 102
    Points : 156
    Points
    156
    Par défaut
    Si tu ne l'as pas déjà fait, va dans domains/domainX/config et modifie le fichier logging.properties en mettant tout à DEBUG.
    Relance et... analyse les logs. C'est verbeux, mais tu devrais arriver à trouver le pourquoi de cette erreur.

  3. #3
    Candidat au Club
    Inscrit en
    Mars 2009
    Messages
    7
    Détails du profil
    Informations forums :
    Inscription : Mars 2009
    Messages : 7
    Points : 2
    Points
    2
    Par défaut
    Aie...
    j'ai relancé en mode debug comme tu me l'as indiqué mais je suis toujours en mode info dans les logs

  4. #4
    Candidat au Club
    Inscrit en
    Mars 2009
    Messages
    7
    Détails du profil
    Informations forums :
    Inscription : Mars 2009
    Messages : 7
    Points : 2
    Points
    2
    Par défaut
    Bon j'ai relancé en mode Finest.

    J'ai joint un bout du log en PJ.

    Sinon voila en gros ou ca coince :


    #|2011-09-30T16:41:50.602+0200|FINEST|glassfish3.1|javax.enterprise.system.core.security|_ThreadID=27;_ThreadName=Thread-2;ClassName=com.sun.enterprise.security.provider.BasePolicyWrapper;MethodName=getPermissions;|JACC Policy Provider: PolicyWrapper.getPermissions(cs), context (__admingui/__admingui) codesource ((file:/__admingui/__admingui <no signer certificates>)) permissions: java.security.Permissions@9995955 (
    (javax.management.MBeanTrustPermission register)
    (javax.security.auth.PrivateCredentialPermission javax.resource.spi.security.PasswordCredential * "*" read)
    (unresolved com.sun.corba.ee.impl.presentation.rmi.DynamicAccessPermission access null)
    (unresolved com.sun.enterprise.security.CORBAObjectPermission * *)


    J'ai pourtant essayé en rajoutant des droits dans le fichier de conf server.policy.
    Fichiers attachés Fichiers attachés

  5. #5
    Membre confirmé Avatar de yjuliet
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Août 2006
    Messages
    362
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 44
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : Août 2006
    Messages : 362
    Points : 460
    Points
    460
    Par défaut
    Jette un coup d'oeuil ici, tu pourrais y trouver ton bonheur ...
    http://www.cs.umd.edu/class/spring20...ty-javaone.pdf

    Mais ça sent le manque de privilèges par le user qui lance le processus GLassfish ...

  6. #6
    Membre émérite
    Avatar de alexismp
    Homme Profil pro
    Inscrit en
    Janvier 2005
    Messages
    1 503
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations forums :
    Inscription : Janvier 2005
    Messages : 1 503
    Points : 2 777
    Points
    2 777
    Par défaut
    Il te faut une config d'admin httpS : enable-secure-admin

Discussions similaires

  1. Erreur lors de l'accès à la console web de JMX
    Par dectroomeri dans le forum Wildfly/JBoss
    Réponses: 2
    Dernier message: 06/01/2015, 10h33
  2. Réponses: 2
    Dernier message: 06/04/2010, 14h00
  3. Réponses: 1
    Dernier message: 05/04/2010, 12h12

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo