原创力文档- 1、本文档共11页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
Mule安全证书的管理
概念
安全性围绕的主题有验证、授权、消息完整性等。实现异常处理机制是实现安全机制的前提条件，因为你将遇到诸如验证或授权失败等异常。MULE和SERVICEMIX中的输入消息验证和授权安全技术，比如轻量级目录访问协议（LDAP）和JAVA验证和授权服务（JAAS）。
MuleESB安全管理(MuleSercurityManager)
—端点利用传输的特定细节或普通的认证方法对请求信息进行验证。
—在MuleESB管理者处定义安全管理者。
—配置安全过滤器。
有四种策略配置：
\oJaasSecurityJAASSecurity
\oPGPSecurityPGPSecurity
\oAcegiSecurityAcegiSecurity
\oComponentAuthorizationUsingAcegiComponentAuthorizationUsingAcegi
mule安全管理配置
1．在mule中的配置
mule-configuration
security-manager
security-providername=memory-dao
className=org.mule.extras.acegi.AcegiProviderAdapter
properties
container-propertyname=delegatereference=daoAuthenticationProvider/
/properties
/security-provider
/security-manager
....
/mule-configuration
2．mule配置
container-context
className=org.mule.extras.spring.SpringContainerContext
properties
propertyname=configFilevalue=securityContext.xml/
/properties
/container-context
beans
beanid=daoAuthenticationProviderclass=viders.dao.DaoAuthenticationProvider
propertyname=userDetailsService
refbean=inMemoryDaoImpl/
/property
/bean
beanid=inMemoryDaoImplclass=org.acegisecurity.userdetails.memory.InMemoryDaoImpl
propertyname=userMap
value
ross=ross,ROLE_ADMIN
anon=anon,ROLE_ANONYMOUS
/value
/property
/bean
/beans
3．加密策略
security-manager
encryption-strategyname=PBE
className=org.mule.impl.security.PasswordBasedEncryptionStrategy
properties
propertyname=passwordvalue=mule/
/properties
/encryption-strategy
/security-manager
上面的加密策略可以被引用
transformers
transformername=EncryptedToByteArray
className=org.mule.transformers.encryption.DecryptionTransformer
properties
propertyname=strategyNamevalue=PBE/
/properties
/trans
文档评论（0）