Weblogic的远程安全

Question

我已经在Weblogic的12C我安全的配置中发现的问题，开发者可以通过做得到生产资源：

InitialContext ic = new InitialContext(); 
     Hashtable<String, String> h = new Hashtable<String, String>(7); 
     h.put(Context.INITIAL_CONTEXT_FACTORY, "weblogic.jndi.WLInitialContextFactory"); 
     h.put(Context.PROVIDER_URL, "t3://ip_server:7003"); 

     InitialContext context = new InitialContext(h); 
     DataSource dataSource = (javax.sql.DataSource) context.lookup("jdbc/name"); 

我想设置那些类型的远程查找的密码，在同同，我不希望影响本地应用程序只是做在服务器上运行，并注入从服务器JNDI资源：

InitialContext ic = new InitialContext(); 
Resource r = (Resource) ic.lookup("jndi/name"); 

Answer 1

由于所有的请求通过的Weblogic的安全提供运行，你可以实现你的自己的授权提供商restr ict这种访问。

Article有关开发自己的安全提供程序的文章：http://docs.oracle.com/middleware/1213/wls/DEVSP/atz.htm#DEVSP301