🚀 go-pugleaf

Mam problem z działaniem mechanizmu autoryzacji na Weblogic (używam
wersji 10.3 z Oracle). Chcę użyć standardowego modułu autoryzacji -
ReadOnlySQLAuthenticator. Mam w bazie danych użytkowników i role.
Teraz:

1. W web.xml-u definiuję chronione zasoby

	<security-constraint>
		<web-resource-collection>
			<web-resource-name>Secure Area</web-resource-name>
			<url-pattern>/app.html</url-pattern>
			<http-method>GET</http-method>
			<http-method>POST</http-method>
		</web-resource-collection>
		<auth-constraint>
			<role-name>AdminRole</role-name>
		</auth-constraint>
		<user-data-constraint>
			<transport-guarantee>NONE</transport-guarantee>
		</user-data-constraint>
	</security-constraint>
	<login-config>
		<auth-method>FORM</auth-method>
		<form-login-config>
			<form-login-page>/login_form.jsp</form-login-page>
			<form-error-page>/login_failed.jsp</form-error-page>
		</form-login-config>
	</login-config>
		<role-name>AdminRole</role-name>
	</security-role>

2. Wykonuję mapowanie abstrakcyjnych ról z web.xml na role serwerowe w
pliku weblogic.xml

<weblogic-web-app xmlns="http://www.bea.com/ns/weblogic/90"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.bea.com/ns/weblogic/90
http://www.bea.com/ns/weblogic/90/weblogic-web-app.xsd">
	<security-role-assignment>
		<role-name>AdminRole</role-name>
		<principal-name>AdminRole</principal-name>
	</security-role-assignment>
</weblogic-web-app>

3. Tworzę nowego realm'a z poziomu konsoli administracyjnej
Weblogic'a, w którym jako AuthenticatorProvider podaje ww.
ReadOnlySQLAuthenticator. Ustawiam wszystkie wymagane SQL-e i ustawiam
flagę JAAS'a na REQUIRED. Dodatkowo ustawiam Plain text password na
TRUE. Zatem w domenie Weblogic'a mam 2 realm'y:
myrealm(domyślny) i nowy realm.

4. Buduję EAR'a w którym mam
test.EAR
|--- test.WAR
    |---- WEB-INF
          |----- web.xml, weblogic.xml
|--- test.JAR
|--- inne.JAR

Takiego EAR'a deployuję na Weblogic'a i niestety autoryzacja nie
działa. Nie mogę się zalogować do aplikacji mimo, że podaję
użytkownika i hasło które istnieją w bazie.

Czy jeszcze czegoś w tej konfiguracji brakuje?