Enterprise Application Platform V1.2.0 GlassFishユーザーズガイド

13.13 Jakarta EEセキュリティの異常

認証または認可に失敗する

認証または認可に失敗する場合、以下の可能性が考えられます。

• レルムの設定に誤りがある

  • Webアプリケーションでレルムの設定をしている場合、Web application deployment descriptor (web.xml)にある、<realm-name>タグの設定を見直してください。

  • Webアプリケーションでレルムの設定をしていない場合やデフォルトレルムを使用している場合、デフォルトレルムの設定を確認してください。

  • fileレルムの設定を確認してください。

  これらの場合、以下を参照して対処してください。

  • 「6.3 Jakarta EEアプリケーションのセキュリティ機能」

  • 「6.4 セキュリティ機能を利用した運用方法」

  • 「10.9.12 セキュリティの定義項目」

• GlassFish Serverのdeployment descriptorの設定に誤りがある

  GlassFish Serverのdeployment descriptorに記載されているユーザー/グループとロールのマッピングが正しくない可能性があります。

  以下を参照し、GlassFish Serverのdeployment descriptorの設定を見直してください。

  • 「6.4.1 ロールとロールベースのアクセス制限の設定」

  • 「6.4.2 ユーザ/グループをロールにマッピング」

• fileレルムのキーファイルが同期化されていない

  fileレルムのユーザー/グループを更新した場合は、設定を変更したDAS、GlassFish Serverクラスターを再起動する必要があります。

  設定を変更したDAS、GlassFish Serverクラスターの再起動を実施し、問題が解消されるかを確認してください。

  DAS、GlassFish Serverクラスター間でユーザー/グループを共有している場合は、共有しているすべてのGlassFish Serverクラスターを再起動する必要があります。