将用户条件添加到现有全局角色的 WLST

如何解决将用户条件添加到现有全局角色的 WLST

我正在尝试在安全领域 -> myrealm -> 角色和策略 -> 全局角色 -> 角色 -> 测试角色 -> 查看角色条件下添加用户条件。在那里我点击了“添加条件”按钮，然后在谓词列表中选择用户并在用户参数名称中输入用户名并保存。

我确实尝试过来自 Oracle 支持的 cmo.getSecurityConfiguration().getDefaultRealm().lookupRoleMapper("XACMLRoleMapper")，但我不确定如何使用 wlst 实现这一点。

你能帮我解决这个问题吗。

解决方法

据我所知，通过使用下面的 WLST 脚本，它将帮助您创建用户、组并让您知道如何将用户添加到现有角色。 1

connect(‘weblogic’,’weblogic’,’t3://localhost:7001′)

edit()

startEdit(-1,-1,’false’)

serverConfig()

cd(‘/SecurityConfiguration/First_Domain/Realms/myrealm/AuthenticationProviders/DefaultAuthenticator’)

cmo.createUser(‘faisal’,”)

cmo.groupExists(‘TestGrp’)

cmo.createGroup(‘TestGrp’,”)

cmo.addMemberToGroup(‘testgrp’,’faisal’)

cd(‘/SecurityConfiguration/First_Domain/Realms/myrealm/RoleMappers/XACMLRoleMapper’)

cmo.setRoleExpression(”,’Admin’,’Grp(TestGrp)|Grp(Administrators)’)

edit()

undo(defaultAnswer=’y’,unactivatedChanges=’true’)

stopEdit(‘y’)