Composants et paramètres de sécurité des applications Web

Sécurité des composants Web
Un module Web se compose de servlets, de fichiers JSP ( JavaServer Pages), de classes d'utilitaire côté serveur, de contenu Web statique, qui inclut du code HTML, des images, des fichiers sonores, des feuilles de style en cascade (CSS) et des classes côté client ou des applets. Vous pouvez utiliser des outils de développement tels que Rational® Application Developer pour développer un module Web et appliquer la sécurité au niveau de la méthode de chaque ressource Web.
Sécurisation des applications Web à l'aide d'un outil d'assemblage
Vous pouvez utiliser trois types de mécanismes d'authentification de connexion Web pour configurer une application Web: l'authentification de base, l'authentification par formulaire et l'authentification par certificat client. Protégez les ressources Web dans une application Web en affectant des rôles de sécurité à ces ressources.
Contraintes de sécurité dans les applications Web
Les contraintes de sécurité déterminent comment le contenu Web doit être protégé.
Paramètres de sécurité
Utilisez la console d'administration pour modifier les paramètres de sécurité de toutes les applications.
Références aux rôles de sécurité dans les applications web
Les développeurs d'applications web ou les fournisseurs d'Enterprise JavaBeans (EJB) doivent utiliser un nom de rôle dans le code lorsqu'ils utilisent les interfaces de programmation d'applications (API) Java™ Platform, Enterprise Edition ( Java EE ) isUserInRole(String roleName ) et isCallerInRole(String roleName ) disponibles en matière de sécurité programmatique.
Affectation d'utilisateurs et de groupes à des rôles
Vous pouvez affecter des utilisateurs et des groupes à des rôles si vous utilisez l'autorisation WebSphere® Application Server pour les rôles Java Platform, Enterprise Edition (Java EE).
Sécurisation des applications lors de l'assemblage et du déploiement
Il existe plusieurs outils d'assemblage qui sont des interfaces graphiques permettant d'assembler des applications d'entreprise ou Java Platform, Enterprise Edition (Java EE). Vous pouvez utiliser ces outils pour assembler une application et y sécuriser les modules Web et EJB (Enterprise JavaBeans).
Profils utilisateur et droits
WebSphere Application Server utilise deux profils utilisateur OS/400® par défaut, QEJB et QEJBSVR.