代码之家 › 专栏 › 技术社区 › stwissel

如何确定JavaEE应用程序需要什么样的执行权限?

websphere java-ee tomcat security

stwissel · 技术社区 · 14 年前

我使用一组库创建了一个JavaEE应用程序。很有魅力。现在它需要部署到生产中。我们的管理员对执行安全性非常谨慎,需要明确授予权限。

浏览所有代码并查找安全性需求(尤其是自定义库)是非常耗时的,我可能会错过一些事情。在Tomcat或WebSphere中,有没有一种方法可以运行应用程序,并且只记录运行期间使用的安全需求(在完全理想的情况下:以安全管理器直接可用的格式保存)。

1 回复 | 直到 12 年前

Tom Hawtin - tackline 14 年前

你所描述的听起来像ibm alphaworks swark4j。没有尝试过,听起来也不像是我想从可用性的角度采取的方法,但我希望听到任何与之相关的经验。

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前