Como configurar o domínio de arquivos de segurança glassfish 3.1 usando o Netbeans 7.1?
Eu estou tentando configurar um reino de arquivo simples no glassfish 3.1 seguindo estetutorial:
Eu fiz tudo como diz, mas não funciona, quando viajo para a página de administração, não vejo a mensagem pop-up pedindo credenciais. Foi o que eu fiz:
1- Crie um reino de arquivos:
2- Então eu criei um usuário usando o botão Gerenciar usuários
3-Eu criei um arquivo glassfish-web.xml usando a interface gráfica em vez dos editores
4-Da mesma forma eu configurei o web.xml Desculpe se esta última imagem é um pouco difícil de ver, você pode ampliar.
Quando eu uso o URL para viajar para /admin.xhtml nada me impede de ver o conteúdo da página, isso significa que algo não está configurado corretamente. Eu não sei o que estou perdendo. Alguém poderia me dar uma mão tentando encontrar a razão pela qual eu não posso fazer essa simples tarefa de segurança funcionar?
Atualizar
Aqui minha fonte web.xml
<code><?xml version="1.0" encoding="UTF-8"?> <web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"> <context-param> <param-name>javax.faces.PROJECT_STAGE</param-name> <param-value>Development</param-value> </context-param> <servlet> <servlet-name>Faces Servlet</servlet-name> <servlet-class>javax.faces.webapp.FacesServlet</servlet-class> <load-on-startup>1</load-on-startup> </servlet> <servlet-mapping> <servlet-name>Faces Servlet</servlet-name> <url-pattern>/faces/*</url-pattern> </servlet-mapping> <session-config> <session-timeout> 30 </session-timeout> </session-config> <welcome-file-list> <welcome-file>faces/index.xhtml</welcome-file> </welcome-file-list> <security-constraint> <display-name>Constraint1</display-name> <web-resource-collection> <web-resource-name>allowed</web-resource-name> <description/> <url-pattern>/admin.xhtml</url-pattern> </web-resource-collection> <auth-constraint> <description/> <role-name>administrator</role-name> </auth-constraint> </security-constraint> <login-config> <auth-method>BASIC</auth-method> <realm-name>file</realm-name> </login-config> <security-role> <description/> <role-name>administrator</role-name> </security-role> </web-app> </code>
e também glassfish-web.xml source
<code><?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE glassfish-web-app PUBLIC "-//GlassFish.org//DTD GlassFish Application Server 3.1 Servlet 3.0//EN" "http://glassfish.org/dtds/glassfish-web-app_3_0-1.dtd"> <glassfish-web-app error-url=""> <security-role-mapping> <role-name>administrator</role-name> <group-name>admin</group-name> </security-role-mapping> <class-loader delegate="true"/> <jsp-config> <property name="keepgenerated" value="true"> <description>Keep a copy of the generated servlet class' java code.</description> </property> </jsp-config> </glassfish-web-app> </code>
Basicamente o que eu quero fazer é ter dois tipos de usuários. Convidados que apenas navegam em index.xhtml e não possuem credenciais e os administradores que têm suas credenciais armazenadas no arquivo e são solicitadas quando vão para admin.xhtml
Eu não entendo o que está faltando. Preciso criar um privilégio especial para os usuários convidados dizendo que eles podem visualizar index.xhtml?