<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<body link="#355491" alink="#4262a1" vlink="#355491" style="background: #e2e2e2; margin: 0; padding: 20px;">

<div>
        <table cellpadding="0" bgcolor="#FFFFFF" border="0" cellspacing="0" style="border: 1px solid #dadada; margin-bottom: 30px; width: 100%; -moz-border-radius: 6px; -webkit-border-radius: 6px;">
                <tbody>
                        <tr>

                                <td>

                                        <table border="0" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF" style="border: solid 2px #ccc; background: #dadada; width: 100%; -moz-border-radius: 6px; -webkit-border-radius: 6px;">
                                                <tbody>
                                                        <tr>
                                                                <td bgcolor="#000000" valign="middle" height="58px" style="border-bottom: 1px solid #ccc; padding: 20px; -moz-border-radius-topleft: 3px; -moz-border-radius-topright: 3px; -webkit-border-top-right-radius: 5px; -webkit-border-top-left-radius: 5px;">
                                                                        <h1 style="color: #333333; font: bold 22px Arial, Helvetica, sans-serif; margin: 0; display: block !important;">
                                                                        <!-- To have a header image/logo replace the name below with your img tag -->
                                                                        <!-- Email clients will render the images when the message is read so any image -->
                                                                        <!-- must be made available on a public server, so that all recipients can load the image. -->
                                                                        <a href="http://community.jboss.org/index.jspa" style="text-decoration: none; color: #E1E1E1">Community</a></h1>
                                                                </td>

                                                        </tr>
                                                        <tr>
                                                                <td bgcolor="#FFFFFF" style="font: normal 12px Arial, Helvetica, sans-serif; color:#333333; padding: 20px;  -moz-border-radius-bottomleft: 4px; -moz-border-radius-bottomright: 4px; -webkit-border-bottom-right-radius: 5px; -webkit-border-bottom-left-radius: 5px;"><h3 style="margin: 10px 0 5px; font-size: 17px; font-weight: normal;">
    WS Authentication with postgre sql DB
</h3>
<span style="margin-bottom: 10px;">
    created by <a href="http://community.jboss.org/people/Samb1985">Stefano Ficcadenti</a> in <i>JBoss Web Services</i> - <a href="http://community.jboss.org/message/546520#546520">View the full discussion</a>
</span>
<hr style="margin: 20px 0; border: none; background-color: #dadada; height: 1px;">

<div class="jive-rendered-content"><p>I'm trying to implement ws security authentication on a Web Service deployed on JBoss 5.1</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>Username, password and roles are stored in a Postgre sql database (Tables: Users(username,password), UserRoles(username,roles)).</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>So I start with a simple Web Service and it's client without any security.</p><p>Then I insert on login-config.xml the follow entry:</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>&lt;application-policy name="TestSecurity"&gt;<br/>&#160;&#160;&#160; &lt;authentication&gt;<br/>&#160;&#160;&#160;&#160;&#160; &lt;login-module code="org.jboss.security.auth.spi.DatabaseServerLoginModule"<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160; flag="required"&gt;<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160; &lt;module-option name="dsJndiName"&gt;java:/TestWSSecurityDS&lt;/module-option&gt;<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160; &lt;module-option name="principalsQuery"&gt;select passwd from "public"."Users" where username = ? &lt;/module-option&gt;<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160; &lt;module-option name="rolesQuery"&gt;select userroles AS Roles from "public"."UserRoles" where username = ?&#160; &lt;/module-option&gt;<br/>&#160;&#160;&#160;&#160;&#160; &lt;/login-module&gt;<br/>&#160;&#160;&#160; &lt;/authentication&gt;<br/>&#160; &lt;/application-policy&gt;</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>On Web Service web.xml:</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>&lt;security-constraint&gt;<br/>&#160;&#160;&#160;&#160; &lt;web-resource-collection&gt;<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; &lt;web-resource-name&gt; TestWs &lt;/web-resource-name&gt;<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; &lt;url-pattern&gt;/TestWs&lt;/url-pattern&gt;<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; &lt;http-method&gt;POST&lt;/http-method&gt;<br/>&#160;&#160;&#160;&#160; &lt;/web-resource-collection&gt;<br/>&#160;&#160;&#160;&#160; &lt;auth-constraint&gt;<br/>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; &lt;role-name&gt;admin&lt;/role-name&gt;<br/>&#160;&#160;&#160;&#160; &lt;/auth-constraint&gt;<br/> &lt;/security-constraint&gt;<br/> &lt;login-config&gt;<br/>&#160;&#160;&#160;&#160; &lt;auth-method&gt;BASIC&lt;/auth-method&gt;<br/>&#160;&#160;&#160; &lt;realm-name&gt;TestSecurity&lt;/realm-name&gt;<br/> &lt;/login-config&gt;<br/> &lt;security-role&gt;<br/>&#160;&#160;&#160;&#160; &lt;role-name&gt;admin&lt;/role-name&gt;<br/> &lt;/security-role&gt;</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>On Web Service jboss-web.xml</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>&lt;?xml version="1.0" encoding="UTF-8"?&gt;<br/>&lt;jboss-web&gt;<br/>&#160;&#160;&#160;&#160; &lt;security-domain&gt;java:/jaas/TestSecurity&lt;/security-domain&gt;<br/>&lt;/jboss-web&gt;</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>On client I use BindingProvider to set username and password of an admin user.</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>But when I run the client it don't work and throw: com.sun.xml.ws.client.ClientTransportException: request requires HTTP authentication: Unauthorized</p><p style="min-height: 8pt; height: 8pt; padding: 0px;">&#160;</p><p>Why ? Where is the problem ?</p></div>

<div style="background-color: #f4f4f4; padding: 10px; margin-top: 20px;">
    <p style="margin: 0;">Reply to this message by <a href="http://community.jboss.org/message/546520#546520">going to Community</a></p>
        <p style="margin: 0;">Start a new discussion in JBoss Web Services at <a href="http://community.jboss.org/choose-container!input.jspa?contentType=1&containerType=14&container=2044">Community</a></p>
</div></td>
                        </tr>
                    </tbody>
                </table>


                </td>
            </tr>
        </tbody>
    </table>

</div>

</body>
</html>