🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.lang.java
3 messages
3 total messages Started by Jacek Czerwinski Tue, 22 May 2012 15:17
Wku... mnie
#153444
Author: Jacek Czerwinski
Date: Tue, 22 May 2012 15:17
27 lines
1879 bytes
Zmarnowałem 2 godziny. JAAS ... no to żeby nie prowadzić nowej bazy 
haseł, autentukujmy się w
com.sun.security.auth.module.NTLoginModule

Odnowiłem swoją wiedzę z JAAS dogłębnie (kilkakrotnie miałem roboczy 
kontakt) ... i ciągle 100% pozytywnych loginów, żadnego negatywnego.

Jak k..a można ... wiodąca dla funkcjonalności klasy funkcja jest 
zaślepką. żeby chociaż wielkimi literami napisali z wykrzyknikiem (tak 
by było w opensursach, nawet śpieszącego się programisty)
Widzę dokumentację JavaDoc też pisał dział prawny.

  boolean 	login()
           Import underlying NT system identity information.

// w ciągu dwóch godzin ustaliłem, ze zczytuje nieco info o aktualnie 
otwartym loginie i tyle. False ani wyjątek nie ma prawa powstać.
Znalezione źródła potwierdzają, zaślepka.

gdzie w klasie nadrzednej
  boolean 	login()
           Method to authenticate a Subject (phase 1).

Kontrakt jest widzę super utrzymany.

Google i stackoverflow wykazały, średnio co jakiś czas ktoś podobnie 
łbem wycina w ścianę i nie wszyscy rozumieją co się dzieje.
Re: Wku... mnie
#153445
Author: schliesky
Date: Wed, 20 Jun 2012 10:08
15 lines
1562 bytes
W dniu 2012-05-22 17:17, Jacek Czerwinski pisze:

> // w ciągu dwóch godzin ustaliłem, ze zczytuje nieco info o aktualnie
> otwartym loginie i tyle. False ani wyjątek nie ma prawa powstać.
> Znalezione źródła potwierdzają, zaślepka.

A nie o to chodzi? Skoro jesteś już zalogowany do Windowsa, to login 
musi się udać. Dopiero w plikach policy możesz ustawić, że dana operacja 
jest dostępna dla użytkownika np: "jczerw". Jeżeli aktualny użytkownik 
nie będzie się nazywał "jczerw" to wtedy będzie SecurityException. Ale 
login powiedzie się zawsze, bo czemu nie, skoro się zalogowałeś?

Ja tak to rozumiałem, gdy ostatnio eksperymentowałem.

Pzdr. Schliesky
Re: Wku... mnie
#153446
Author: Jacek Czerwinski
Date: Sun, 01 Jul 2012 08:48
23 lines
2093 bytes
W dniu 2012-06-20 12:08, schliesky pisze:
> W dniu 2012-05-22 17:17, Jacek Czerwinski pisze:
>
>> // w ciągu dwóch godzin ustaliłem, ze zczytuje nieco info o aktualnie
>> otwartym loginie i tyle. False ani wyjątek nie ma prawa powstać.
>> Znalezione źródła potwierdzają, zaślepka.
>
> A nie o to chodzi? Skoro jesteś już zalogowany do Windowsa, to login
> musi się udać. Dopiero w plikach policy możesz ustawić, że dana operacja
> jest dostępna dla użytkownika np: "jczerw". Jeżeli aktualny użytkownik
> nie będzie się nazywał "jczerw" to wtedy będzie SecurityException. Ale
> login powiedzie się zawsze, bo czemu nie, skoro się zalogowałeś?
>
> Ja tak to rozumiałem, gdy ostatnio eksperymentowałem.

A jeśli się chcę zalogować (do jakiegoś silnika, fragmentu itd) w czyimś 
innym imieniu? Skoro widowsy mają możliwość działania programów z innymi 
właścicielami itd

Zczytanie aktywnej 'sesji' owszem, jest jak mówisz - tylko dlaczego w 
API obiecującym nową 'sesję'. Co więcej, wiedzą ze to wstyd, bo dobry 
adwokat pisał ta dokumentację żeby nie raziło w oczy (a zarazem 
zmarnowany czas i słowa na "k" to już problem czytającego).
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads