如何以編程方式在OpenEJB中指定我的用戶/角色？

Question

在我正在開發的項目中，我們使用OpenEJB作爲測試EJB的框架。我們以編程方式構建InitialContext，並使用它來獲取事務管理器和各種EJB。

但是，我現在必須測試的EJB有@RolesAllowed註釋，因此OpenEJB拒絕獲取該EJB，認爲我沒有所需的權限。

我該如何指定OpenEJB這個測試應該模擬的用戶以及與他相關的角色？

Answer 1

@RunAs建議bkail提及絕對是一個好方法。不涉及內部類的第二種方法是在測試用例中登錄。

登錄方法

當你引導OpenEJB的，指定的用戶名/密碼在InitialContext屬性如下：

public void testAsManager() throws Exception { 
    Properties p = new Properties(); 
    p.put(Context.INITIAL_CONTEXT_FACTORY, "org.apache.openejb.client.LocalInitialContextFactory"); 
    p.put(Context.SECURITY_PRINCIPAL, "jane"); 
    p.put(Context.SECURITY_CREDENTIALS, "waterfall"); 

    InitialContext context = new InitialContext(p); 

    try { 
     movies.addMovie(new Movie("Quentin Tarantino", "Reservoir Dogs", 1992)); 
     movies.addMovie(new Movie("Joel Coen", "Fargo", 1996)); 
     movies.addMovie(new Movie("Joel Coen", "The Big Lebowski", 1998)); 

     List<Movie> list = movies.getMovies(); 
     assertEquals("List.size()", 3, list.size()); 

     for (Movie movie : list) { 
      movies.deleteMovie(movie); 
     } 

     assertEquals("Movies.getMovies()", 0, movies.getMovies().size()); 
    } finally { 
     context.close(); 
    } 
} 

那麼也許作爲一個不同的用戶再次測試：

public void testAsEmployee() throws Exception { 
    Properties p = new Properties(); 
    p.put(Context.INITIAL_CONTEXT_FACTORY, "org.apache.openejb.client.LocalInitialContextFactory"); 
    p.put(Context.SECURITY_PRINCIPAL, "joe"); 
    p.put(Context.SECURITY_CREDENTIALS, "cool"); 

    InitialContext context = new InitialContext(p); 

    try { 
     movies.addMovie(new Movie("Quentin Tarantino", "Reservoir Dogs", 1992)); 
     movies.addMovie(new Movie("Joel Coen", "Fargo", 1996)); 
     movies.addMovie(new Movie("Joel Coen", "The Big Lebowski", 1998)); 

     List<Movie> list = movies.getMovies(); 
     assertEquals("List.size()", 3, list.size()); 

     for (Movie movie : list) { 
      try { 
       movies.deleteMovie(movie); 
       fail("Employees should not be allowed to delete"); 
      } catch (EJBAccessException e) { 
       // Good, Employees cannot delete things 
      } 
     } 

     // The list should still be three movies long 
     assertEquals("Movies.getMovies()", 3, movies.getMovies().size()); 
    } finally { 
     context.close(); 
    } 
} 

測試用戶和組

您可以配置t通過將users.properties和groups.properties文件放入測試用例的類路徑中，來確定用戶和組。在行家認爲會是在以下位置：

• 的src /測試/資源/ users.properties
• 的src /測試/資源/ groups.properties

的users.properties文件可能看起來像這

joe=cool 
jane=waterfall 

而且groups.properties像這樣

Manager=jane 
Employee=jane,joe 

Answer 2

查看OpenEJB Testing Security Example。基本上，您通過一個沒有@RolesAllowed的測試bean進行間接調用，但在調用第二個bean之前使用@RunAs來切換角色。