Toto pravidlo značí prvky <login-config> v souborech web.xml, který vás upozorní, že musíte nakonfigurovat zabezpečení aplikace.
Aplikace můžete zabezpečit přidáním uživatelů a skupin, které potřebujete, do výchozího registru uživatelů a mapováním rolí pro ně.
Na serveru WebSphere Application Server Traditional můžete spravovat registr uživatelů z administrativní konzoly tak, že přejdete na volbu Uživatelé a skupiny > Spravovat uživatele a Uživatelé a skupiny > Spravovat skupiny.
Na serveru Liberty můžete nastavit registr uživatelů nakonfigurováním prvku basicRegistry v souboru server.xml.
Volitelně můžete nastavit registr založený na souboru, registr LDAP (Lightweight Directory Access Protocol) nebo vlastní registr. Můžete také konfigurovat více konfigurací zabezpečení pro dané prostředí vytvořením domén zabezpečení.
Další informace o zabezpečení aplikací spuštěných na serveru WebSphere Application Server Traditional a Liberty viz IBM WebSphere Application Server for Distributed Platforms verze 8.5: Zabezpečení aplikací a jejich prostředí.
Vaše aplikace může používat přihlašovací moduly JAAS (Java Authentication and Authorization Service). Zkontrolujte konfiguraci serveru Oracle WebLogic a zjistěte, zda server používá přihlašovací moduly. Používáte-li přihlašovací moduly, které jsou poskytovány serverem Oracle WebLogic nebo které používají proprietární rozhraní API, je třeba tyto moduly na serveru WebSphere Application Server nahradit a zkonfigurovat.
Informace o konfiguraci přihlašovacích modulů JAAS na serveru Liberty viz následující dokumentace:
Informace o konfiguraci přihlašovacích modulů JAAS na serveru WebSphere Application Server Traditional viz následující dokumentace: