統合リポジトリー管理権限を使用するためのサンプル・コード

前提条件

情報を読み、トピック「 プログラミングの前提条件」で説明されているステップを完了していることを確認してください。

サンプル・コードを使用する前に、以下の構成ステップを完了する必要があります。 wsadmin ツールを開始して、以下のコマンドを実行します。 変数 を、実際に使用する値に置き換えます。

1. セキュリティー・ドメインを有効範囲とするサーバーに wimperdomain アプリケーションをインストールします。 wimperdomain.ear アプリケーションは、app_server_root/installableApps/ ディレクトリーの下で提供されています。 wimperdomain.ear アプリケーションを、ドメインの特定のターゲット・サーバーにデプロイします。 EJB の固有の JNDI URL を指定する必要があります。

   $AdminApp.install('app_server_root/installableApps/wimperdomain.ear', 
   '[-appname wimperdomain -BindJndiForEJBNonMessageBinding [[ wim.ejb 
   WIMService wimejb.jar,META-INF/ejb-jar.xml ejbd2/com/ibm/websphere/wim/ejb/WIMServiceHome]] 
   -MapModulesToServers [[ wim.ejb wimejb.jar,META-INF/ejb-jar.xml 
   WebSphere:cell=myCell,node=myNode,server=server1 ]]]' )

2. セキュリティー・ドメイン domain1 に対応するユーザー・レジストリー内にユーザー vmmadmin を作成します。 WebSphere Application Server 管理者としてログインしている必要があります。

   $AdminTask createUser {-uid vmmadmin -password tempPass -confirmPassword tempPass 
   -cn admincn -sn adminsn -securityDomainName domain1 }

3. セキュリティー・ドメイン domain1 に対応するユーザー・レジストリー内のユーザー vmmadmin に、Virtual member manager 役割 IdMgrAdmin を割り当てます。

   $AdminTask mapIdMgrUserToRole {-userId vmmadmin -roleName IdMgrAdmin -securityDomainName domain1}

サンプル・コード

以下の手順で説明するように、次のエンドツーエンド・サンプル・コードをアプリケーション・コードに追加します。 変数 を、実際に使用する値に置き換えます。

1. EJB ルックアップを使用するセキュリティー・ドメイン domain1 に対応する Virtual member manager インスタンスにアクセスします。 EJB JNDI は、前に「前提条件」セクションのステップ 1 で使用したものと同じです。
2. 『前提条件』セクションのステップ 3 で Virtual member manager 役割を割り当てられたユーザー vmmadmin として、domain1 内にユーザーを作成します。

   import commonj.sdo.DataObject;
   
   public class SimpleTest extends BaseApp
   {
       public static void createAsAdmin()
       {
           try {
               createUser("vmmadmin", "tempPass");
           }
           catch (Exception e) {
               e.printStackTrace();
           }
       } 
   
       public static void createUser(String user, String password) throws Exception
       {
           DataObject result = (DataObject) runAsUser(user, password, new java.security.PrivilegedExceptionAction()
           {
               public Object run() throws Exception
               {
                   //Note the service instance used is that of security domain obtained in step 1.
                   DataObject root = service.createRootDataObject();
                   DataObject user = root.createDataObject(DO_ENTITIES, WIM_NS_URI, DO_PERSON_ACCOUNT);
                   user.set("uid", "authzzuser");
                   user.set("cn", "authzzuser");
                   user.set("sn", "authzzuser");
                   user.set(PROP_PASSWORD, com.ibm.websphere.wim.util.PasswordUtil
                           .getByteArrayPassword("authzzuser"));
                   // Print Input datagraph
                   System.out.println("Input datagraph before creating user" + printDO(root));
                   DataObject retObject = service.create(root);
                   // Print the output datagraph
                   System.out.println("Output datagraph after creating user" + printDO(retObject));
                   return retObject;
               }
           });
       }
   
       public static void main(String[] args)
       {
           // Note that the EJB JNDI is same as one used in step 1.
           service = locateService("ejbd2/com/ibm/websphere/wim/ejb/WIMServiceHome");
           createAsAdmin();
           
       }
   }