联合用户存储库VMM的用途是什么？

Question

我从WebSphere开发人员技术期刊:使用联邦存储库展开用户注册表选项上读到了有关联邦用户存储库VMM的文章。

我想知道以下几点：

• 联合用户存储库和VMM的用途是什么？
• 我们可以直接在部署在该服务器中的应用程序中使用这些存储库吗？如果是，那么如何在应用程序中引用这个存储库？
• 文件也提到了这些限制，那么这些限制是否也存在于WAS7.0ND中呢？

Answer 1

联合用户存储库和VMM的用途是什么？

联合存储库是您的用户存储库。存储库中的用户可以分配给

• 管理角色-通过管理控制台和/或wsadmin脚本工具管理WebSphere应用服务器
• 应用程序角色-定义哪些用户/组有权访问某些web资源或执行EJB方法。

我们可以直接在部署在该服务器中的应用程序中使用这些存储库吗？如果是，那么如何在应用程序中引用这个存储库？

对于基本功能，您可以使用Java，例如request.getUserPrincipal(), request.isUserInRole(role)。

关于更高级的用法，请查看流动的页面：

• 虚拟成员管理器文档
• 用虚拟成员管理器进行开发
• 编程模型与API参考

这份文件还提到了这些限制，这一限制是否也存在于WAS7.0ND中？

在v7中取消了一些限制，在v8中取消了其他一些限制，有些限制仍然存在：

• 只能将一个用户存储库配置为从管理控制台创建用户/组的目标。-仍然存在
• 用户名(例如，LDAP uid)在不同的存储库中必须是唯一的。-仍然存在，但是您可以为不同的服务器使用不同的存储库定义多安全域，而且在V8.x中可能有许多联邦存储库信任。
• 如果联邦中的一个或多个存储库关闭，您将无法进行身份验证--解除了--您需要通过v7.0中的wsadmin或v8.x中的控制台对其进行配置。
• 尽管VMM具有支持多个领域的能力，但WebSphere应用服务器目前只支持单个领域。-通过多安全域解决问题