Administration Console オンラインヘルプ

Web アプリケーションリソースへのアクセス

始める前に

このサブタスクは、セキュリティポリシーを作成する主要なタスクの一部です。主要なタスク (セキュリティポリシーの作成) から始めてください。

Note: デプロイメントアシスタントを使用してデプロイメント記述子から Web アプリケーションのセキュリティポリシーをロードした場合、そのポリシーにアクセスするには、[変更のアクティブ化] を行ってアプリケーションを起動する必要があります。

Web アプリケーションリソースのセキュリティポリシーは、Web アプリケーション全体とその内容、または Web アプリケーションに含まれる個々のリソース (JSP、JAR など) に適用されます。

Web アプリケーションがデプロイされている方法によって、ポリシーへのアクセス方法には多少の違いがあります。手順 1 または手順 2 から始めてください。

Web アプリケーションがエンタープライズアプリケーション (EAR) 内にデプロイされている場合は、次のようにします。
1. 左ペインで、[デプロイメント] を展開して Web アプリケーションモジュールを選択します。次に例を示します。
  [デプロイメント｜MyEAR｜モジュール｜MyWebAppModule]
2. 選択したリソースの設定ページで、[セキュリティ｜URL パターン｜ポリシー] を選択して、[ポリシー条件] ページを表示します。
Web アプリケーションがスタンドアロンのデプロイメントの場合、次のようにします。
1. 左ペインで、[デプロイメント] を展開して Web アプリケーションを選択します。次に例を示します。
  [デプロイメント｜MyWebAppModule]
2. セキュリティポリシーを適用するレベルを指定します。
  Web アプリケーション全体とその内容に対してセキュリティポリシーを適用するには、[セキュリティ｜アプリケーションスコープ｜ポリシー] の順に選択し、手順 8 に進みます。
  
  アプリケーション内のあるリソースに対してセキュリティポリシーを適用するには、[セキュリティ｜URL パターン｜ポリシー] の順に選択して、[ポリシー条件] ページを表示します。
[新規作成] をクリックして、[新しいポリシー URL パターンの作成] ページを表示します
[URL パターン] フィールドに、Web アプリケーションリソースへのパスを表す文字列を入力します。
- アプリケーション内のリソースを保護するには、そのリソースへのパスをたとえば /MyServlet.jsp のように入力します。
- EAR に含まれる Web アプリケーションの内容全体を保護するには、スラッシュ (/) を 1 つ入力します。
Caution: WebLogic Server バージョン 8.x では、セキュリティコンテナで Web アプリケーションの内容全体を示すために / * という 2 つの記号が使用されていました。現在のバージョンからは、/ 記号を使用することをお勧めします。これは、サーブレットコンテナで使用される J2EE の標準の構文で / 記号が採用されているためです。引き続き /* を使用する場合は、EnforceStrictURLPattern フィールドを無効にする必要があります。詳細については、EnforceStrictURLPattern フラグのリセットを参照してください。
[完了] をクリックすると、[URL パターン] テーブルに URL パターンが表示されます。
パターンをクリックして [ポリシー条件] ページを表示します。
[メソッド] フィールドで、保護するメソッドを選択するか、[すべて] を選択します。
主要なタスクに戻ります。セキュリティポリシーの作成 : 手順 2 から始めてください。

Web アプリケーション リソースへのアクセス

Web アプリケーションリソースへのアクセス