Weblogic的遠程安全

Question

我已經在Weblogic的12C我安全的配置中發現的問題，開發者可以通過做得到生產資源：

InitialContext ic = new InitialContext(); 
     Hashtable<String, String> h = new Hashtable<String, String>(7); 
     h.put(Context.INITIAL_CONTEXT_FACTORY, "weblogic.jndi.WLInitialContextFactory"); 
     h.put(Context.PROVIDER_URL, "t3://ip_server:7003"); 

     InitialContext context = new InitialContext(h); 
     DataSource dataSource = (javax.sql.DataSource) context.lookup("jdbc/name"); 

我想設置那些類型的遠程查找的密碼，在同同，我不希望影響本地應用程序只是做在服務器上運行，並注入從服務器JNDI資源：

InitialContext ic = new InitialContext(); 
Resource r = (Resource) ic.lookup("jndi/name"); 

Answer 1

由於所有的請求通過的Weblogic的安全提供運行，你可以實現你的自己的授權提供商restr ict這種訪問。

Article有關開發自己的安全提供程序的文章：http://docs.oracle.com/middleware/1213/wls/DEVSP/atz.htm#DEVSP301