Вход в систему, не инициированный для ограниченной страницы в glassfish jdbcrealm аутентификация

Я очень плохо знаком с безопасностью EJB и аутентификацией GlassFish, механизмом авторизации. У меня есть a jdbc область и настроенный sun-web.xml и web.xml отобразить роли и ограничить доступ к странице.

Однако моя проблема состоит в том, что, когда я ограничиваю доступ ко всем страницам, он работает и инициировал всплывающее окно входа в систему прежде, чем загрузить страницу приветствия (использующий Стандартную аутентификацию).

<web-resource-collection>
  <web-resource-name>All Pages</web-resource-name>
  <description/>
  <url-pattern>/*</url-pattern>
  <http-method>GET</http-method>
  <http-method>POST</http-method>
  <http-method>HEAD</http-method>
  <http-method>PUT</http-method>
  <http-method>OPTIONS</http-method>
  <http-method>TRACE</http-method>
  <http-method>DELETE</http-method>
</web-resource-collection>

но когда я ограничиваю доступ к странице в папке security, GlassFish не запрашивает вход в систему и перенаправляет пользователя к ограниченной странице.

<web-resource-collection>
  <web-resource-name>All Pages</web-resource-name>
  <description/>
  <url-pattern>/security/*</url-pattern>
  <http-method>GET</http-method>
  <http-method>POST</http-method>
  <http-method>HEAD</http-method>
  <http-method>PUT</http-method>
  <http-method>OPTIONS</http-method>
  <http-method>TRACE</http-method>
  <http-method>DELETE</http-method>
</web-resource-collection>`

Помогите мне решить эту проблему.. Большое спасибо заранее.

Я также нашел эти записи после того, как я включил менеджера безопасности

Processing login with credentials of type: class com.sun.enterprise.security.auth.login.PasswordCredential
Logging in user [admin] into realm: admin-realm using JAAS module: fileRealm
Login module initialized: class com.sun.enterprise.security.auth.login.FileLoginModule
File login succeeded for: admin
JAAS login complete.
JAAS authentication committed.
Password login succeeded for : admin
permission check done to set SecurityContext
Set security context as user: admin

[Web-Security] hasResource perm: (javax.security.jacc.WebResourcePermission /faces/security/UserRedirect.jsp GET)

кажется, что администраторский принципал в администраторской области автоматически аутентифицируется и используется для моего приложения вместо того, чтобы использовать мой jdbcrealm. Какие-либо мысли о том, как зафиксировать это?

Обновление

Я сожалею, что просто изменил аутентификацию для формирования для проверки. Я возвратил его к ОСНОВНОМУ снова. И да у меня есть имя jdbcrealm как область по умолчанию.

Ваше право.. это - точно это

GlassFish не перенаправляет к странице формы входа в систему, и доступ к ограниченным ресурсам не ограничивается

Я думаю, что это - потому что администратор администраторской области автоматически аутентифицируется и когда я пытаюсь получить доступ к ограниченной странице, это проверяет аутентифицируемого пользователя и так как это - администратор, и это имеет авторизацию к странице, страница доступна и не запрашивает для входа в систему.

Они все еще появляются, когда я запускаю приложение и не пытающийся войти в консоль администрирования стеклянной рыбы

Processing login with credentials of type: class com.sun.enterprise.security.auth.login.PasswordCredential
Logging in user [admin] into realm: admin-realm using JAAS module: fileRealm
Login module initialized: class com.sun.enterprise.security.auth.login.FileLoginModule
File login succeeded for: admin
JAAS login complete.
JAAS authentication committed.
Password login succeeded for : admin
permission check done to set SecurityContext
Set security context as user: admin

Также они

(unresolved javax.security.jacc.WebUserDataPermission /security/* null)
 (unresolved javax.security.jacc.WebUserDataPermission /:/security/* null)
 (unresolved com.sun.corba.ee.impl.presentation.rmi.DynamicAccessPermission access null)
 (unresolved javax.security.jacc.WebResourcePermission /:/security/* null)
 (unresolved javax.security.jacc.WebResourcePermission /security/* !DELETE,GET,HEAD,OPTIONS,POST,PUT,TRACE)
 (unresolved com.sun.enterprise.security.CORBAObjectPermission * *)

Обновление 2

Я пытался использовать <url-pattern>/*</url-pattern> вместо <url-pattern>/security/*</url-pattern>

и интересно это - то, что я вошел в трассировку.

Processing login with credentials of type: class com.sun.enterprise.security.auth.login.PasswordCredential
Logging in user [employee] into realm: emsSecurity using JAAS module: jdbcRealm
Login module initialized: class com.sun.enterprise.security.auth.login.JDBCLoginModule
JDBC login succeeded for: employee groups:[Ljava.lang.String;@16bfca4
JAAS login complete.
JAAS authentication committed.
Password login succeeded for : employee
permission check done to set SecurityContext
Set security context as user: employee

и это переходит к странице доступа запрещен.

'Состояние HTTP 403 - Доступ к требуемому ресурсу было отклонено'

Я не понимаю, как glassfish аутентифицирует пользовательского сотрудника без пользователя, отправляющего данные для входа в систему. Это даже говорит 'Вход в систему пароля, для которого следуют: сотрудник'. Помогите мне решить эту проблему.

Кулак всего большое спасибо за Ваши усилия. Я все еще застреваю с проблемой. Я отправляю здесь XML-файлы.

sun-web.xml

<security-role-mapping>
<role-name>Employee</role-name>
<group-name>Employee</group-name>

web.xml

    <security-constraint>
    <display-name>Login Constraint</display-name>
    <web-resource-collection>
        <web-resource-name>User Redirect page</web-resource-name>
        <description/>
        <url-pattern>/security/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>HEAD</http-method>
        <http-method>PUT</http-method>
        <http-method>OPTIONS</http-method>
        <http-method>TRACE</http-method>
        <http-method>DELETE</http-method>
    </web-resource-collection>
    <auth-constraint>
        <description/>
        <role-name>Employee</role-name>
        </auth-constraint>
    </security-constraint>
<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>deliverySecurity</realm-name>
    <form-login-config>
        <form-login-page>/Login.jsp</form-login-page>
        <form-error-page>/index.jsp</form-error-page>
        </form-login-config>
    </login-config>
<security-role>
    <description/>
    <role-name>Employee</role-name>
</security-role>

Также нет никакого отслеживания стека. Никакое исключение.. Пользователь просто перенаправляется к защищенной странице, как будто нет никаких требований аутентификации. Это - jsf визуальный проект веб-разработки использование Netbeans 6.5.1 и Glassfish v2.Большое спасибо.