文/陳剛 from www.chengang.com.cn
一、前言
我這個AdminConsole項目是用Java Web Start（簡稱JWS）來讓用戶訪問的，后來在用戶登錄部份用到了JAAS，而JAAS有一個登錄配置文件的設(shè)定。過去，我一直是在Eclipse的Run里做設(shè)置“-Djava.security.auth.login.config=D:\wxxr\login.config”，如下圖：
但這只是權(quán)宜之計，在將項目從本地以JWS發(fā)布到服務(wù)器就會碰到兩個問題：（1）為了靈活，不能引用絕對地址的（2）在JWS中怎么設(shè)定對login.config的引用。
JAAS中對配置文件login.config的引用，主要有兩種方法：
（1）動態(tài)配置：“-Djava.security.auth.login.config=D:\wxxr\login.config”。它其實是java.exe的一個參數(shù)，你可以像我一樣在Eclipse的run里設(shè)置，也可以在命令行運行程序的方式中指定：c:\jdk\bin\java -Djava.security.auth.login.config=D:\wxxr\login.config -jar.......。
（2）在程序里靜態(tài)配置：System.setProperty("java.security.auth.login.config", "D:\wxxr\login.config");
二、JWS中對JAAS動態(tài)配置的方法
在JWS中，如果你想動態(tài)配置的，則在JWS的jnlp文件里設(shè)置如下：
<resources>
<j2se version="1.4+" href=" ........
</resources>
或者
<resources>
<j2se version="1.4+" href=" <property name="java.security.auth.login.config" value="D:\wxxr\login.config"/>
........
</resources>
上面的設(shè)置有一個關(guān)鍵問題：對login.config引用的是絕對地址，這個地址不是指向服務(wù)器端的地址，而是客戶端的地址。這也就要求客戶在D:\wxxr\目錄含有l(wèi)ogin.config文件，顯然我們不能對客戶有這種麻煩要求（最好就是客戶什么都不用做，這也是JWS的存在的價值和目的）。
因此這里還有一個變通的方法：把“D:\wxxr\login.config”改成“http://your_website:8080/adminconsole/login.config”，這樣就會去網(wǎng)上定位login.config，而不必再把login.config安裝在客戶端里了。
三、JWS中對JAAS靜態(tài)配置的方法
在上面的用web url的方法中還是有一點缺陷，login.config將是可以被其他客戶輕易看到的，安全性不高。而且服務(wù)器的網(wǎng)站名變了以后，還得相應(yīng)修改jnlp文件。所以我們不妨考慮一下靜態(tài)配置的方法，用靜態(tài)配置方法之后，就不用在jnlp文件里配置了，少了不了麻煩。
第一種：
System.setProperty("java.security.auth.login.config", new URL(BasicServiceImpl.getInstance().getCodeBase(),"login.config").toString());
說明：
（1）BasicServiceImpl是JDK's javaws.jar包中的類（jdk\jre\javaws\javaws.jar）。
（2）BasicServiceImpl.getInstance().getCodeBase()得到的值是“http://your_website:8080/adminconsole/”，這個還是和前面web url其實一樣，只不過它是動態(tài)獲得web url。至于如何獲得服務(wù)器的路徑的那種，對于普通的java application我沒研究過，我只試過下面eclipse RCP的。
（3）你只需要保證http://your_website:8080/adminconsole/login.config 能訪問到login.config文件即可。
第二種：在Eclipse RCP程序中設(shè)置的方法
String path = AdminConsolePlugin.getDefault().find(new Path("properties/login.config")).toString(); //AdminConsolePlugin就是項目的那***Plugin.java文件，不同的項目會不同。
logger.info("login.config path=" + path); //logger是log4j的一個對象，你可以把這一行刪除
System.setProperty("java.security.auth.login.config", path);
path的值有點怪，是“bundleentry://3/properties/login.config”。properties/login.config在服務(wù)器上的位置如下圖：
注：Eclipse RCP要裝在JWS上，還得用一個開源軟件WebRCP：http://sourceforge.net/projects/webrcp。此開源軟件簡單易用，連文檔都不用看。它提供的webrcp-tutorial，本身就是一個RCP使用webrcp的例子，你只需要參照archives\tutorial.zip的目錄結(jié)構(gòu)將自己的RCP項目打包，然后用自己項目的zip替換掉archives\tutorial.zip即可。如果你想換一個zip名字，則需要修改tutorial.jsp文件（其實也是一個jnlp）中的“<property name=....>”相應(yīng)的幾項。
參考資料：
http://forum.java.sun.com/thread.jspa?threadID=612861&tstart=300
http://forum.java.sun.com/thread.jspa?threadID=621588&messageID=3523625