将 Tivoli Access Manager 与 ObjectGrid 集成以对分布式客户机进行身份验证和授权

核心提示： 通过清单 3，我们了解到，将 Tivoli Access Manager 与 ObjectGrid 集成以对分布式客户机进行身份验证和授权(7)，可以首先构建 PDPermission 对象，用于表示 ObjectGrid 所需的权限，选择希望配置的 JRE，并运行此命令："c:\Pr

通过清单 3，我们了解到，可以首先构建 PDPermission 对象，用于表示 ObjectGrid 所需的权限，然后对 Subject 对象中的主体进行迭代。如果是 PDPrinciplal 对象，则将调用 implies 方法来检查其是否具有所需的权限。

运行示例应用程序

所有程序就位后，可以运行本文所包括的示例来了解 ObjectGrid 和 Access Manager 集成工作情况。下面的指令将帮助您设置环境和运行示例。

设置 Access Manager

首先，您需要安装和设置 Access Manager。请使用 Access Manager V6.0 或更高版本。下面给出了您将需要执行的步骤的摘要列表：

安装 Access Manager Directory Server。

配置 Access Manager Directory Server。

安装 Access Manager Policy Server。

安装 Access Manager Authorization Server。

安装 Access Manager Runtime for Java system。

启动 Access Manager Directory Server。

启动 Access Manager Policy Server。

启动 Access Manager Authorization Server。

针对特定环境配置 Access Manager Runtime for Java

您需要通过使用 pdjrtecfg 命令在您的系统上为 Java 组件 JRE 配置恰当的 Tivoli Access Manager Runtime。这将自动向 JRE 提供 Tivoli Access Manager 类和方法。选择希望配置的 JRE，并运行此命令：

"c:\Program　Files\Tivoli\Policy　Director\sbin\pdjrtecfg.exe"　-action　config　-host　
<policy_server_host>　-port　<policy_server_port>　-java_home　c:\java142\jre　

其中：

<policy_server_host> 是 Access Manager Policy Server 主机名，例如：Localhost。