WLST 将用户条件添加到现有全局角色

【问题标题】：WLST to add a user condition to a existing global roleWLST 将用户条件添加到现有全局角色
【发布时间】：2021-08-10 14:39:36
【问题描述】：

我正在尝试在安全领域 -> myrealm -> 角色和策略 -> 全局角色 -> 角色 -> 测试角色 -> 查看角色条件下添加用户条件。在那里我点击“添加条件”按钮，然后在谓词列表中选择用户并在用户参数名称中输入用户名并保存。

我确实尝试过来自 Oracle 支持的 cmo.getSecurityConfiguration().getDefaultRealm().lookupRoleMapper("XACMLRoleMapper")，但我不确定如何使用 wlst 实现这一目标。

你能帮我解决这个问题吗？

【问题讨论】：

标签： weblogic middleware weblogic12c wlst

【解决方案1】：

据我了解，通过使用以下 WLST 脚本，它将帮助您创建用户、组并让您知道如何将用户添加到现有角色。 1

connect(‘weblogic’,’weblogic’,’t3://localhost:7001′)

edit()

startEdit(-1,-1,’false’)

serverConfig()

cd(‘/SecurityConfiguration/First_Domain/Realms/myrealm/AuthenticationProviders/DefaultAuthenticator’)

cmo.createUser(‘faisal’,’weblogic’,”)

cmo.groupExists(‘TestGrp’)

cmo.createGroup(‘TestGrp’,”)

cmo.addMemberToGroup(‘testgrp’,’faisal’)

cd(‘/SecurityConfiguration/First_Domain/Realms/myrealm/RoleMappers/XACMLRoleMapper’)

cmo.setRoleExpression(”,’Admin’,’Grp(TestGrp)|Grp(Administrators)’)

edit()

undo(defaultAnswer=’y’, unactivatedChanges=’true’)

stopEdit(‘y’)

【讨论】：