Java Kimlik Denetimi Adoner Wwwjavadilicom

Kullanıcı kimliği doğrulanırsa * kullanıcının ismi olan bir SamplePrincipal * nesnesi Subject nesnesine eklenir public class SampleLoginModule implements LoginModule {

m

import sample.principal.SamplePrincipal;

//ilk durum private Subject subject; private CallbackHandler callbackHandler; private Map sharedState; private Map options; private boolean debug = false;

// Kullanıcı ismi ve şifre private String username; private char[] password;

dil

// kimlik denetim durumu private boolean succeeded = false; private boolean commitSucceeded = false;

va

// Kullanıcıya ait temel nitelik private SamplePrincipal userPrincipal;

public void initialize(Subject subject, CallbackHandler callbackHandler, Map sharedState, Map options) {

ww w. ja

this.subject = subject; this.callbackHandler = callbackHandler; this.sharedState = sharedState; this.options = options;

// initialize any configured options debug = "true".equalsIgnoreCase((String)options.get("debug"));

}

/** * Authenticate the user by prompting for a user name and password. * *

* * @return true in all cases since this LoginModule * should not be ignored. * * @exception FailedLoginException if the authentication fails.

* * @exception LoginException if this LoginModule * is unable to perform the authentication. */ public boolean login() throws LoginException { // prompt for a user name and password if (callbackHandler == null) throw new LoginException("Error: no CallbackHandler available " + "to garner authentication information from the user");

22

m

Callback[] callbacks = new Callback[2]; callbacks[0] = new NameCallback("user name: "); callbacks[1] = new PasswordCallback("password: ", false);

i.c o

try { callbackHandler.handle(callbacks); username = ((NameCallback)callbacks[0]).getName(); char[] tmpPassword = ((PasswordCallback)callbacks[1]).getPassword(); if (tmpPassword == null) { // treat a NULL password as an empty password tmpPassword = new char[0]; } password = new char[tmpPassword.length]; System.arraycopy(tmpPassword, 0, password, 0, tmpPassword.length); ((PasswordCallback)callbacks[1]).clearPassword();

dil

} catch (java.io.IOException ioe) { throw new LoginException(ioe.toString()); } catch (UnsupportedCallbackException uce) { throw new LoginException("Error: " + uce.getCallback().toString() + " not available to garner authentication information " + "from the user"); }

va

// print debugging information if (debug) { System.out.println("\t\t[SampleLoginModule] " + "user entered user name: " + username); System.out.print("\t\t[SampleLoginModule] " + "user entered password: "); for (int i = 0; i < password.length; i++) System.out.print(password[i]); System.out.println(); }

ww w. ja

// verify the username/password boolean usernameCorrect = false; boolean passwordCorrect = false; if (username.equals("testUser")) usernameCorrect = true; if (usernameCorrect && password.length == 12 && password[0] == 't' && password[1] == 'e' && password[2] == 's' && password[3] == 't' && password[4] == 'P' && password[5] == 'a' && password[6] == 's' && password[7] == 's' && password[8] == 'w' && password[9] == 'o' && password[10] == 'r' && password[11] == 'd') {

// authentication succeeded!!! passwordCorrect = true; if (debug) System.out.println("\t\t[SampleLoginModule] " + "authentication succeeded"); succeeded = true;

23

}

// authentication failed -- clean out state if (debug) System.out.println("\t\t[SampleLoginModule] " + "authentication failed"); succeeded = false; username = null; for (int i = 0; i < password.length; i++) password[i] = ' '; password = null; if (!usernameCorrect) { throw new FailedLoginException("User Name Incorrect"); } else { throw new FailedLoginException("Password Incorrect"); }

i.c o

}

m

return true; } else {

ww w. ja

va

dil

/** *

This method is called if the LoginContext's * overall authentication succeeded * (the relevant REQUIRED, REQUISITE, SUFFICIENT and OPTIONAL LoginModules * succeeded). * *

If this LoginModule's own authentication attempt * succeeded (checked by retrieving the private state saved by the * login method), then this method associates a * SamplePrincipal * with the Subject located in the * LoginModule. If this LoginModule's own * authentication attempted failed, then this method removes * any state that was originally saved. * *

* * @exception LoginException if the commit fails. * * @return true if this LoginModule's own login and commit * attempts succeeded, or false otherwise. */ public boolean commit() throws LoginException { if (succeeded == false) { return false; } else { // add a Principal (authenticated identity) // to the Subject // assume the user we authenticated is the SamplePrincipal userPrincipal = new SamplePrincipal(username); if (!subject.getPrincipals().contains(userPrincipal)) subject.getPrincipals().add(userPrincipal); if (debug) { System.out.println("\t\t[SampleLoginModule] " + "added SamplePrincipal to Subject"); } // in any case, clean out state username = null; for (int i = 0; i < password.length; i++) password[i] = ' ';

24

}

}

m

password = null; commitSucceeded = true; return true;

ww w. ja

va

dil

i.c o

/** *

This method is called if the LoginContext's * overall authentication failed. * (the relevant REQUIRED, REQUISITE, SUFFICIENT and OPTIONAL LoginModules * did not succeed). * *

If this LoginModule's own authentication attempt * succeeded (checked by retrieving the private state saved by the * login and commit methods), * then this method cleans up any state that was originally saved. * *

* * @exception LoginException if the abort fails. * * @return false if this LoginModule's own login and/or commit attempts * failed, and true otherwise. */ public boolean abort() throws LoginException { if (succeeded == false) { return false; } else if (succeeded == true && commitSucceeded == false) { // login succeeded but overall authentication failed succeeded = false; username = null; if (password != null) { for (int i = 0; i < password.length; i++) password[i] = ' '; password = null; } userPrincipal = null; } else { // overall authentication succeeded and commit succeeded, // but someone else's commit failed logout(); } return true; } /** * Logout the user. * *

This method removes the SamplePrincipal * that was added by the commit method. * *

* * @exception LoginException if the logout fails. * * @return true in all cases since this LoginModule * should not be ignored. */ public boolean logout() throws LoginException { subject.getPrincipals().remove(userPrincipal); succeeded = false;

25

m

i.c o

succeeded = commitSucceeded; username = null; if (password != null) { for (int i = 0; i < password.length; i++) password[i] = ' '; password = null; } userPrincipal = null; return true;

}

2.2.4.5.2. SamplePrincipal.java package sample.principal; import java.security.Principal;

va

dil

/** *

This class implements the Principal interface * and represents a Sample user. * *

Principals such as this SamplePrincipal * may be associated with a particular Subject * to augment that Subject with an additional * identity. Refer to the Subject class for more information * on how to achieve this. Authorization decisions can then be based upon * the Principals associated with a Subject. * * @version 1.4, 01/11/00 * @see java.security.Principal * @see javax.security.auth.Subject */ public class SamplePrincipal implements Principal, java.io.Serializable {

ww w. ja

/** * @serial */ private String name;

/** * Create a SamplePrincipal with a Sample username. * *

* * @param name the Sample username for this user. * * @exception NullPointerException if the name * is null. */ public SamplePrincipal(String name) { if (name == null) throw new NullPointerException("illegal null input"); }

this.name = name;

/** * Return the Sample username for this SamplePrincipal. * *

26

m

* * @return the Sample username for this SamplePrincipal */ public String getName() { return name; }

i.c o

/** * Return a string representation of this SamplePrincipal. * *

* * @return a string representation of this SamplePrincipal. */ public String toString() { return("SamplePrincipal: " + name); }

va

dil

/** * Compares the specified Object with this SamplePrincipal * for equality. Returns true if the given object is also a * SamplePrincipal and the two SamplePrincipals * have the same username. * *

* * @param o Object to be compared for equality with this * SamplePrincipal. * * @return true if the specified Object is equal equal to this * SamplePrincipal. */ public boolean equals(Object o) { if (o == null) return false;

ww w. ja

if (this == o) return true;

if (!(o instanceof SamplePrincipal)) return false; SamplePrincipal that = (SamplePrincipal)o;

}

}

if (this.getName().equals(that.getName())) return true; return false;

/** * Return a hash code for this SamplePrincipal. * *

* * @return a hash code for this SamplePrincipal. */ public int hashCode() { return name.hashCode(); }

27

m

2.2.4.6. Oturum Yapılandırması

i.c o

Kimlik denetim teknolojilerinin uygulama kodunda herhangi bir değişiklik yapmadan kolaylıkla eklenebilir olduklarını daha önce ifade etmiştik. Böylelikle uygulamanın arka planda çalışan kimlik denetim teknolojilerinden bağımsız olması sağlanıyordu. Sistem yöneticisi kimlik denetim yapılarını, diğer ismiyle oturum modüllerini(LoginModule) belirler ve uygulamalar için hangi modüllerin kullanılacağını oturum yapılandırması(bir dosya veya veritabanı olabilir) içerisinde ifade eder. Yapılandırma bilgisinin kaynağı o anki javax.security.auth.login.Configuration gerçekleştirimine bağlıdır. Sun Microsystems’daki standart gerçekleştirim yapılandırma bilgisini bir dosyadan okur.

dil

Eğitsel kapsamında kullandığımız yapılandırma dosyası, sample jaas.config tek bir kayıt içerir. Sample { sample.module.SampleLoginModule required debug=true; };

va

SampleAcn isimli uygulamamız incelendiğinde LoginContext yaratılırken “Sample” ismiyle bu kayda referans verildiği görülmektedir. Böylece kimlik denetimi yapılırken yüklenen oturum modülü sample.module paketi içinde yer alan SampleLoginModule sınıfıdır. Kimlik denetiminin başarılı olması bu modülün denetimi sonucunu başarılı olarak döndürmesine bağlıdır. Oturum modülü sadece beklediği değerler ile girilen değerler uyuşuyorsa kimliği doğrular.

ww w. ja

Debug seçeneğinin true olarak belirlenmesiyle denetim süresince ek olarak kullanıcıya geribildirim yapılır. 2.2.4.7. Örnek Kodun Çalıştırılması

1. sample jaas.config dosyasını bir klasöre yerleştirin. 2. Bu klasörün altında sample isminde bir alt klasör yaratıp içine SampleAcn ve MyCallbackHandler sınıflarını içeren SampleAcn.java dosyasını kaydedin. 3. sample klasörü altında da module klasörü yaratın ve SampleLoginModule.java dosyasını buraya kaydedin. 4. sample klasörü altında ek olarak bir principal klasörü yaratın ve SamplePrincipal dosyasını buraya kaydedin. 5. En üstteki klasördeyken SampleAcn.java, SampleLoginModule.java ve SamplePrincipal.java dosyalarını derleyin.

28

m

javac sample/SampleAcn.java sample/module/SampleLoginModule.java sample/principal/SamplePrincipal.java

6. SampleAcn uygulamasını aşağıdaki satır ile çalıştırın.

i.c o

-Djava.security.auth.login.config==sample_jaas.config sample.SampleAcn

Uygulama sizden kullanıcı ismi ve şifre için istemde bulunacaktır. SampleLoginModule de girilen verilerin kontrolünü yapar ve sonucu döndürür. Debug seçeneğinin bir sonucu olarak kimlik denetim sürecinde çeşitli mesajlarla karşılaşacaksınız. Kimliğiniz doğrulanırsa aşağıdaki mesajı alırsınız. Authentication succeeded!

Authentication failed:

dil

Kimlik denetim başarısız olursa aşağıdaki iletiyi alırsınız.

Ek olarak örneğin şifreyi hatalı girdiyseniz;

va

Authentication failed: Password Incorrect

Şeklinde bilgilendirilirsiniz.

ww w. ja

2.3. JAAS’ın Yetkilendirme(Authorization) Amaçlı Kullanımı

JAAS ile yetkilendirme işleminde erişim yetkilerini dağıtırken sadece kodun kaynağını ve konumunu temel almayız; bunun dışında kodu kimin çalıştırdığı bilgisini de ele alırız. Kullanıcı yetkilendirmesi yapılabilmesi için;   

2.2. de gerçekleştirimi anlatıldığı gibi kimlik denetiminden geçmiş olması gerekir. Temel nitelik tabanlı(Principal-based) kayıtlar güvenlik politikasında yapılandırılmış olmalıdır. Kimlik denetiminden geçen kullanıcıyı gösteren Subject nesnesi o anki erişim kontrol bağlamıyla (Access control context) ilişkilendirilmiş olmalıdır.

Policy soyut sınıfı ve yetkilendirmeye özel AuthPermission PrivateCredentialPermission sınıfları aşağıda anlatılmıştır.

29

ve

m

2.3.1. Policy

erişim kontrol politikasını simgeleyen soyut bir sınıftır. J2SDK 1.4’te güncellenerek temel nitelik tabanlı sorguları da destekler hale gelmiştir. java.security.Policy

i.c o

2.3.2. AuthPermission

JAAS için gerekli izinlerin verilmesini sağlar. İzni verilmek istenen işlevin ismini içerir. Policy, Subject, LoginContext ve Configuration nesnelerine izinsiz erişimi engellemek için kullanılır.

2.3.3. PrivateCredentialPermission

2.3.4. Örnek Uygulama

dil

İsminden de anlaşılacağı üzere gizli credential kümelerine izinsiz erişimi engellemek üzere kullanılır.

va

Yukarıda sıraladığımız maddeler doğrultusunda yetkilendirme işlevinin nasıl gerçekleştirildiğini kod örnekleri üzerinden görelim. Kullanıcının kimlik denetiminden nasıl geçtiğini kimlik denetimi kısmında görmüştük. Sırada temel nitelik tabanlı(Principal-based) kayıtların nasıl yapılandırıldıkları sorusuna cevap aramak gerekir.

ww w. ja

2.3.4.1. Politika Dosyasına Temel Nitelik Tabanlı Deyimlerin Yazılması Politika dosyasındaki grant deyimleri seçeneğe bağlı olarak bir ya da birçok temel nitelik(Principal) alanı içerebilir. Temel nitelikler aracılığıyla o niteliğe sahip kullanıcının erişim yetkileri düzenlenmiş olur. Bu nedenle grant deyiminin yapısı şu şekildedir:

grant , { permission izni belirten sınıf "hedef isim", "işlev"; .... permission izni belirten sınıf "hedef isim", "işlev"; };

Köşeli ayraç içindeki kısımlar seçeneğe bağlı kısımlardır. Bir temel nitelik alanı aşağıdaki gibidir: Principal Principal_sınıfı "principal_ismi"

30

i.c o

m

Principal sınıfı daha önce de söylediğimiz gibi Principal ara yüzünü gerçekleştirmiş olmalıdır. Her bir Principal nesnesinin ilişkilendirilmiş bir ismi vardır ve bu isme getName metodu ile erişilebilir. Eğitsel kapsamında kimlik denetiminde de kullandığımız SamplePrincipal sınıfını kullanacağız; yani Principal_sınıfı kısmına bu nesneyi yazacağız. Kimlik denetiminden geçebilecek tek kullanıcı isminin SampleLoginModule sınıfını incelediğimizde “testUser” olduğunu görürüz. Bu nedenle Principal_ismi kısmına da “testUser” yazarız. Bir grant deyiminde örneğimizden farkı olarak birden fazla temel nitelik alanı yazmak da mümkündür. Eğitsel kapsamındaki kodun bağlı olduğu politika dosyasında aşağıdaki deyim yer almaktadır: grant codebase "file:./SampleAction.jar", Principal sample.principal.SamplePrincipal "testUser" {

dil

};

permission java.util.PropertyPermission "java.home", "read"; permission java.util.PropertyPermission "user.home", "read"; permission java.io.FilePermission "foo.txt", "read";

va

Belirtilen izinler, SampleAction.jar paketi içinden kodu çalıştıran ve belirtilen temel niteliği içeren özneye verilmiştir. 2.3.4.2. Bir Subject Nesnesinin Erişim Kontrol Bağlamıyla İlişkilendirilmesi

ww w. ja

Bunun için Subject sınıfının statik metodu olan doAs çağırılır. Kimliği doğrulanmış Subject nesnesi ve gerçekleştirilmek istenen işlev parametre olarak geçilir. Metot Subject nesnesini o anki erişim kontrol bağlamıyla(Access Control Context) ile ilişkilendirir ve işlevin run metodunu çağırır. Run metodu özne tarafından gerçekleştirilecek işlevin tüm detaylarını içerir.

Eğitsel kapsamında doAs metodu yerine, aynı işlevi gören ancak ek olarak AccessControlContext nesnesini parametre olarak alan doAsPriveleged metodunu kullanacağız. Bu metot doAs’den farklı olarak özneyi o anki erişim kontrol bağlamıyla ilişkilendirmek yerine parametre olarak geçilen AccessControlContext ile ilişkilendirir. Parametre null değerini de taşıyabilir.

 SampleAzn.java: Kimlik denetim kısmında incelediğimiz SampleAcn.java  

dosyasına benzerdir. Ek olarak Subject.doAsPriveleged metodunu çağıran kodu içermektedir. SampleAction.java: SampleAction sınıfını içerir. PrivelegedAction ara yüzünü gerçekleştirmiştir ve tüm işlevi gerçekleştiren run metodu bulunur. SampleLoginModule.java ve SamplePrincipal dosyaları kimlik denetimi kısmında incelediğimiz dosyalarla birebir aynıdır.

31

m

2.3.4.3. SampleAzn.java

i.c o

Kimlik denetiminde yazdığımız SampleAcn uygulamasının gerçekleştirdiği gibi bir LoginContext nesnesi yaratır ve kimlik denetimi için login metodunu çağırır. Kimlik denetimi başarılı olursa getSubject metodu ile ilişkili Subject nesnesine erişilir. Subject mySubject = lc.getSubject();

Subject nesnesini öznenin sahip olduğu bazı temel niteliklerle ilişkilendirmek için bu niteliklere karşılık gelen Principal nesneleri Subject nesnesine kaydedilir. Bu işlemin ardından doAsPriveleged metodu çağırılır. Parametre olarak da kimlik denetiminden geçmiş özneye karşılık gelen mySubject(Subject) olgumuz, işleve karşılık gelen action(SampleAction) ve AccessControlContext olarak da null geçilir.

olgusu aşağıdaki gibi yaratılır:

dil

SampleAction

PrivilegedAction action = new SampleAction(); doAsPriveleged

metodu da aşağıdaki gibi çağırılır.

va

Subject.doAsPrivileged(mySubject, action, null);

doAsPriveleged metodu SampleAction sınıfının run metodunu çağırır. Bu metot da işlevi belirtilen özne(mySubject) adına gerçekleştirmiş olur. AccessControlContext alanına null değeri geçerek öznenin boş bir erişim kontrol bağlamıyla ilişkilendirileceği ifade edilir.

ww w. ja

2.3.4.4. SampleAction.java

SampleAction sınıfını içerir. Bu sınıf java.security.PrivelegedAction ara yüzünü gerçekleştirir ve mySubject olarak işlevi gerçekleştirmemizi sağlayan run metodunu içerir. Eğitsel kapsamında izinsiz gerçekleştirimi mümkün olmayan üç ayrı işlemi gerçekleştireceğiz.   

java.home sistem niteliğinin değerini yaz ve oku. user.home sistem niteliğinin değerini yaz ve oku. Bulunulan klasörde x.txt dosyasının var olup olmadığını belirle.

package sample;

import java.io.File; import java.security.PrivilegedAction; public class SampleAction implements PrivilegedAction { public Object run() {

32

m

System.out.println("\nYour java.home property value is: " + System.getProperty("java.home")); System.out.println("\nYour user.home property value is: " + System.getProperty("user.home"));

i.c o

File f = new File("x.txt"); System.out.print("\nx.txt does "); if (!f.exists()) System.out.print("not ");

System.out.println("exist in the current working directory."); }

return null;

dil

}

2.3.4.5. Oturum Yapılandırma Dosyası

va

Kimlik denetim kısmında incelediğimiz dosya ile birebir aynıdır. Sample { sample.module.SampleLoginModule required debug=true; };

ww w. ja

LoginContext yaratılırken kayıt ismi olarak “Sample” parametre geçilir. Böylece oturum modülü olarak sample.module paketi içindeki SampleLoginModule sınıfı kullanılır; kimlik denetimi bu sınıfın olgusu üzerinden gerçekleştirilir. Denetimin başarılı olması bu modülün denetim sonucunu başarılı olarak döndürmesine bağlıdır. Oturum modülü sadece beklediği değerler ile girilen değerler uyuşuyorsa kimliği doğrular.

Debug seçeneğinin true olarak belirlenmesiyle denetim süresince ek olarak kullanıcıya geribildirim yapılır.(Oturum başarılı veya başarısız gibi) 2.3.4.6. Politika Dosyası

SampleAzn ve SampleAction sınıfları gizlilik açısından önem arz eden bazı işlemleri gerçekleştirmektedirler. Bu işlemlerin gerçekleştirilebilmesi için politika dosyası üzerinden bu kritik işlemleri gerçekleştirme yetkisi ilgili kullanıcıya verilmelidir. SampleAzn sınıfının gerek duyduğu yetkiler  

LoginContext yaratır. Subject sınıfının doAsPriveleged statik metodunu çağırır.

33

i.c o

m

LoginContext yaratma işlemi kimlik denetiminde gerçekleştirdiğimiz gibidir. Bu nedenle "createLoginContext.Sample" hedef ismiyle javax.security.auth.AuthPermission üzerinden izin verilmelidir. Aynı şekilde doAsPriveleged metodunu çağırabilmek için "doAsPrivileged" hedef ismi ile yetki verilmelidir. SampleAzn.java dosyasının SampleAzn.jar içinde yer aldığını varsayarak SampleAzn kaynak koduna izinler aşağıdaki politika dosyası içerisindeki grant deyimiyle aşağıdaki biçimde verilir.

dil

grant codebase "file:./SampleAzn.jar" { permission javax.security.auth.AuthPermission "createLoginContext.Sample"; permission javax.security.auth.AuthPermission "doAsPrivileged"; };

SampleAction sınıfının gerek duyduğu yetkiler

java.home sistem niteliğinin değerini okur. user.home sistem niteliğinin değerini okur. Bulunulan klasörde x.txt dosyasının var olup olmadığını kontrol eder.

va

  

Bu işlemleri gerçekleştirmek için gerekli izinler aşağıdaki biçimde verilir.

ww w. ja

permission java.util.PropertyPermission "java.home", "read"; permission java.util.PropertyPermission "user.home", "read"; permission java.io.FilePermission "x.txt", "read";

Bu izinleri SampleAction.jar dosyası içine yerleştireceğimiz SampleAction.class sınıfına veririz. Sadece kodun konumuna bağlı denetim yapmadığımız için ek olarak hangi kullanıcının bu yetkiye sahip olduğunu da belirtmemiz gerekir. Kullanıcıya yetkinin nasıl verildiğini, politika dosyasına temel nitelik tabanlı(Principal-based) deyimlerin yazılmasında incelemiştik. grant codebase "file:./SampleAction.jar", Principal sample.principal.SamplePrincipal "testUser" {

};

permission java.util.PropertyPermission "java.home", "read"; permission java.util.PropertyPermission "user.home", "read"; permission java.io.FilePermission "x.txt", "read";

Kod SampleAction.jar konumundan ve “testUser” niteliğine sahip kullanıcı tarafından çalıştırılıyorsa, yukarıdaki işlemleri gerçekleştirme yetkisine sahip olur. Böylece JAAS’ın asıl önem taşıyan fonksiyonunu örneklemiş oluyoruz.

34

m

SampleLoginModule sınıfının gerek duyduğu yetkiler

i.c o

SampleLoginModule sınıfını incelediğimizde yetki verilmesi gereken tek işlemin “modifyPrincipals” olduğunu görürüz. Kimlik denetimi başarıya ulaşırsa ilgili nitelik ile özneyi ilişkilendirir. Bunu yaparken de SamplePrincipal nesnesini yarattığımız Subject nesnesine kaydeder. Bunu yapabilmek için de gerekli yetkinin verilmiş olması gerekir. grant codebase "file:./SampleLM.jar" { permission javax.security.auth.AuthPermission "modifyPrincipals"; };

dil

2.3.4.7. Politika Dosyasının Son Görünümü(sampleazn.policy)

/** Örnek Uygulamamız için Java 2 Erişim Kontrol Politikası **/ /* Örnek oturum modülüne gerekli yetkileri ver */ grant codebase "file:./SampleLM.jar" { permission javax.security.auth.AuthPermission "modifyPrincipals"; };

va

grant codebase "file:./SampleAzn.jar" {

permission javax.security.auth.AuthPermission "createLoginContext.Sample"; permission javax.security.auth.AuthPermission "doAsPrivileged"; };

ww w. ja

/** SampleAzn tarafından yaratılan SampleAction nesnesi üzerinde ** kullanıcı tabanlı verilen yetkiler ** Böylece “testUser” niteliğini taşıyan kullanıcı ** belirtilen yetkilere sahip olur. **/ grant

};

codebase "file:./SampleAction.jar", Principal sample.principal.SamplePrincipal "testUser" {

permission java.util.PropertyPermission "java.home", "read"; permission java.util.PropertyPermission "user.home", "read"; permission java.io.FilePermission "foo.txt", "read";

35

m

2.3.4.8. Kodun Çalıştırılması 1. sample jaas.config ve sampleazn.policy dosyasını bir klasöre yerleştirin.

i.c o

2. sample isminde bir alt klasör yaratın. SampleAzn.java ve SampleAction.java dosyalarını bu alt klasöre dahil edin. 3. sample klasörü altında bir module alt klasörü oluşturun ve SampleLoginModule.java dosyasını bu alt klasöre dahil edin.

4. sample klasörü altında bu sefer principal adında bir klasör oluşturun ve SamplePrincipal.java dosyasını bu klasöre dahil edin. 5. En üstteki klasördeyken tüm dosyaları derleyin.

dil

javac sample/SampleAction.java sample/SampleAzn.java sample module/SampleLoginModule.java sample / principal /SamplePrincipal.java

va

6. SampleAzn.class ve MyCallbackHandler.class dosyalarını içeren bir SampleAzn.jar dosyası oluşturun. Bu iki sınıfın SampleAzn.java dosyasında tanımlandığını unutmayın. jar -cvf SampleAzn.jar sample/SampleAzn.class sample/MyCallbackHandler.class

7. SampleAction sınıfını içeren bir SampleAction.jar dosyası yaratın.

ww w. ja

jar -cvf SampleAction.jar sample/SampleAction.class

8. SampleLoginModule ve SamplePrincipal dosyasını içeren bir jar dosyası yaratın. jar -cvf SampleLM.jar sample/module/SampleLoginModule.class sample/principal/SamplePrincipal.class

9. SampleAzn uygulamasını çalıştırın.

java -classpath SampleAzn.jar;SampleAction.jar;SampleLM.jar -Djava.security.manager -Djava.security.policy==sampleazn.policy -Djava.security.auth.login.config==sample_jaas.config sample.SampleAzn

Uygulama kullanıcı ismi ve şifre girmeniz için istemde bulunacaktır. Ardından SampleLoginModule tarafından kimlik denetiminden geçeceksiniz. Oturum başarıyla açılırsa SampleAction işlevi sizin tarafınızdan çalıştırılacak; ancak işlev içerisindeki

36

m

işlemleri gerçekleştirebilmeniz için ilgili yetkilerin sampleazn.policy dosyası üzerinden şahsınıza verilmiş olması gerekmektedir.

i.c o

3. Sonuç

Eğitsel kapsamında JAAS’ın gerçekleştirim detaylarını örnek kodlar üzerinden anlattık. Özetlemek gerekirse JAAS, Java 2 Güvenlik Mimarisine kolaylıkla eklenebilme özelliğine sahip, kod tabanlı denetime ek olarak kullanıcı tabanlı denetim desteğini de sunarak Java’nın güvenlik mekanizmasını güçlendiren bir programlama ara yüzü olarak geliştirilmiştir. JAAS’ın ilk örnek gerçekleştirimi standart Java paketine dâhil edilmiş, yaklaşık yirmi beş sınıf 4 ayrı paket içinde bölümlenmiştir.

ww w. ja

va

dil

Java’nın gün geçtikçe masaüstü uygulamaların dışında dağıtılmış sistemlerde de kullanım alanını genişletiyor olması beraberinde güvenlik gereksinimlerini de artırmaktadır. Örneğin ağ üzerinden gelebilecek tehlikelere karşı uzaktan yordam çağırma(RMI) işlemini güvenli hale getirmek çok önemlidir. Bunun gibi güvenliği büyük önem arz eden birçok üst düzey sistem bulunmaktadır. Başka bir örnek ise birçok kullanıcının etkileşim halinde olduğu elektronik ticaret sistemlerinin güvenliğidir. Bunların dışında Kerberos ve IPv6 ağ güvenlik protokolleri gibi alt seviye güvenlik protokolleri bulunmaktadır. Tüm bu güvenlik problemlerinin çözümü açısından JAAS büyük önem taşır.

37