Tag Archives: JAAS

TechNote: Custom JAAS Authentication on JBoss

Posted on September 12, 2014 by champillon

พอดี สัปดาห์นี้ นั่งแงะ JAAS ของ JBoss อยู่ ตอนแรกว่าจะไม่ได้เขียนเรื่องนี้ละ เพราะด้วยเวลาของโครงการผมตัดสินใจไม่ไปต่อกับ Solution นี้ แต่เห็นมีคนคิดถึง Blog ผม ก็เลยจัดให้!!! ไหนๆก็แงะมาแล้ว อย่าให้เสียปล่าว – ปัญหามันมีอยู่อย่างนี้ครับ โจทย์คือ องค์กรนี้เค้ามี Single Sign-On Server (SSO) ซึ่งตอบโจทย์ว่า จะบังคับให้ทุกๆระบบมา login ที่นี่ ก่อนจะไปเข้าระบบตัวเอง เพื่อให้ user ทุกคนใช้ Username และ Password ชุดเดียวในทุกๆระบบ และ login ครั้งเดียวด้วย … Continue reading →

Posted in TechnologyNote | Tagged , , , , | Leave a comment

DevNote: Configure WebSphere Authentication from Active Directory

Posted on December 24, 2013 by champillon

สวัสดีครับ ห่างหายกันไปแปปนึง เพราะผมไป internal training ที่ Office มา วันนี้ก็ยังไม่จบเรื่อง Security ครับ วันนี้เราจะทำให้ user ของ Microsoft Active Directory (AD) มา authenticate ผ่าน WebSphere ได้ ซึ่งเป็นไปตามวิถีของ JAAS แต่ก่อนจะอธิบายวิธีการ มีคำถามครับว่าทำไมต้องเอา user มาจาก Active Directory – จากรูปจะเห็นได้ว่า พอเราเอา Java EE Application Server มาผูก authentication … Continue reading →

Posted in Uncategorized | Tagged , , , , | 1 Comment

DevNote: WebLogic LogOut and Kill Session

Posted on November 23, 2013 by champillon

ตอนแรกว่าจะไม่ได้เขียนละวันนี้ เพราะกำลังละเหี่ยวใจที่หงส์จะแพ้ท๊อฟฟี่ แต่พอ Sturride ยิงได้ ก็ใจชื้นขึ้นมาหน่อย หลังจากหัวใจจะวายช่วงทดเวลา ก็เลยนั่งดมยาดมซักพัก แล้วค่อยเริ่มเขียน – พร่ำอะไรเนี่ยะ… อ่ะ ตามสัญญาครับ เมื่อเช้าเขียน Login ไป ตอนเย็นนี้เขียน Logout ให้ พอดี LogOut แล้ว Kill Session ผมเคยทำแต่ WebLogic ส่วน WebSphere เคยทำ LogOut แต่ไม่เคยทำ Kill Session ไม่รู้ว่าแค่ LogOut แล้วมันจะ Kill Session ให้เลยรึป่าว

Posted in DevelopmentNote | Tagged , , , | Leave a comment

DevNote: Customize Login Page

Posted on November 23, 2013 by champillon

ยังคงต่อเนื่องกันใน series security ของ Java EE นะครับ ครั้งก่อนโน้น เสนอวิธีการ enable JAAS Security ไปแล้ว แต่หน้า input สำหรับ login ดันเป็น pop-up ที่ม่ายค่อยสวย วันนี้ก็เลยจะเสนอวิธีแต่งหน้าทางปากกันหน่อย – เหยื่อช่่วงนี้ขอเป็น WebLogic นะครับ เพราะ Project ที่เพิ่งผ่านมาก็ใช้งานกันไปเต็มๆ และนี่คือหน้า Login ของ Admin Console บน WebLogic เพราะ WebLogic Admin Console ก็ใช้ … Continue reading →

Posted in DevelopmentNote | Tagged , , , , | Leave a comment

BizCase: Cross Domain JAAS

Posted on November 16, 2013 by champillon

สวัสดีครับ ช่วงนี้เจอกันบ่อยนะครับ เพราะเพิ่งจบโปรเจ็คมา เลยมี Case Study มาแชร์กันเยอะเลย วันนี้ก็ยังวนเวียนอยู่กับเรื่อง security ครับ – พอดีได้โจทย์จากลูกค้าข้อนึงว่า – มี Application อยู่ 2 ตัว ตัวนึงคือ ตัวนึงคือ portal สำหรับให้บุคคลภายนอกใช้งาน ส่วนอีกตัวคือ admin back-end สำหรับให้พนักงานในบริษัทใช้งาน – ถ้าบุคคลภายนอกใช้งานแล้วไม่พบปัญหาก็ไม่มีอะไร แต่ถ้าพบปัญหา บุคคลภายนอก จะติดต่อเข้ามาหาพนักงานในบริษัท แล้วพนักงานบริษัท ต้องการจะใช้ portal สำหรับบุคคลภายนอก ในการจำลองและวิเคราะห์ปัญหาให้เหมือนบุคคลภายนอกใช้งาน พูดง่ายๆว่า พนักงานภายใน อยากปลอมตัวเข้าไปเป็นบุคคลภายนอก แล้วใช้งาน เพื่อดูว่า … Continue reading →

Posted in BusinessCase | Tagged , , , , | Leave a comment

DevNote: JMX and JAAS

Posted on November 16, 2013 by champillon

จาก blog 2-3 ครั้งที่ผ่านมา (ช่วง Series ทัวร์เรื่อง Security บน Java EE) หลายคนคงจะสงสัย ทำไมมีทั้ง JMX และ JAAS แล้วมันต่างกันยังไง วันนี้เราเลยจะมาอธิบายกันนะครับ ว่า 2ตัวนี้ต่างกันยังไง และอยู่ตรงไหนใน Architecture ของ Java EE – รูปนี้ใช้เวลา search google พอสมควรนะครับ กว่าจะได้คำตอบ

Posted in DevelopmentNote | Tagged , , , | Leave a comment

DevNote: Enabling JAAS for Web Application on WebSphere

Posted on November 15, 2013 by champillon

ต่อเนื่องครับ ช่วงนี้ #JavaBanana เราจะเน้นเรื่อง Security กันเป็นหลัก เพราะมันเขียนแล้วติดลม เอาหล่ะครับ ครั้งที่แล้วเล่าเรื่อง JAAS ไปคร่าวๆ วันนี้เราจะมาเจาะลึกการ Authentication (เพราะ @nuboat ทวงมาหลายรอบแล้ว ไอ้เราก็ไม่ว่าง) – ก่อนจะเข้าวิธีทำ เราจะขออธิบายทฤษฎีกันนิดนึง

Posted in DevelopmentNote | Tagged , , , , | 2 Comments

DevNote: Java Authentication and Authorization Service

Posted on October 19, 2013 by champillon

ติดลมครับ… พอได้กลับมาเขียน ก็เลยโม้ใหญ่ (ระหว่างรอเล่น StartCraft ว่างๆ) วัยเกรียนแบบเรา Geek ไป เล่นเกมไป… – พอดีเมื่อเช้าเล่าเรื่อง JMX ไว้ แต่ยังไม่เคยเล่าเรื่อง Security ภาพรวมของ Java EE เลย ก็เลยถือโอกาสซะหน่อย จากอาการติดลมของเมื่อเช้า – เรื่อง Security นี่มันมี หลายมุมมอง หลายมิติมากนะครับ และที่ต้อง เน้นย้ำ คือ Security ไม่ใช่จะแก้ปัญหาได้ด้วย JAAS นะครับ – JAAS (เค้าให้อ่านว่า แจ็ส) นั้นสำหรับจัดการบัญชีผู้ใช้งานและสิทธิ์การเข้าใช้งาน … Continue reading →

Posted in DevelopmentNote | Tagged , , , | Leave a comment

DevNote: Create WebLogic User ด้วย JMX

Posted on October 19, 2013 by champillon

สวัสดีครับ ห่างหายไปนาน เพราะช่วงนี้ผมยุ่งมากๆ แต่วันนี้ หลังจากนี้จะมีเรือ่งเขียนมากขึ้นแล้วครับ ทำมา 1 project นั้น ได้อารมณ์มากกว่าอ่าน Blog ร้อยเล่ม – จริงๆ กะว่าช่วงนี้จะยังไม่ update จนกว่าจะจบ Project แต่ก็มีเรื่องครับ พอดีผมไปใช้ Tools ตัวนึงของเทวะพยากรณ์สีแดง แล้วพบปัญหาเกี่ยวกับการ deploy JMX จนสุดท้ายต้องเปลี่ยนจากการใช้ Tools เป็นการเขียน Code ไปคุยกับ JMX แทน ด้วยความอารมณ์เสีย วันนี้เราก็ share วิธีการเขียน code เพื่อคุยกับ JMX ในการ … Continue reading →

Posted in DevelopmentNote | Tagged , , , , | 2 Comments