Kleyson Rios: Configurando Security Logging no Pentaho
Configurando Security Logging no Pentaho
Quando um processo de autenticação e autorização não está se comportando como você gostaria que estivesse, uma das primeiras ações a se fazer é habilitar o debug para as classes relacionadas a segurança.
Algumas vezes também, preciso liberar o acesso anonymous ou dar alguma permissão especial a algum recurso via spring-security. Para isso você precisa configurar o arquivo applicationContext-spring-security.xml e informar quais URL's dos recursos serão configuradas.
Então, para descobrir quais URL's são necessárias configurar para alcançar seu objetivo é necessário habilitar o log security, que permitirá identificá-las.
1. Faça uma cópia do arquivo biserver-ce\tomcat\webapps\pentaho\WEB-INF\classes\log4j.xml
2. Abra o arquivo log4j.xml e remova todos parâmetros Threshold que encontrar nos <appender>
( Como por exemplo, PENTAHOFILE e PENTAHOCONSOLE )
3. Ainda no mesmo arquivo, procure pela tag <root> e adicione ou mude a tag <priority> para:
<priority value="WARN,ERROR,FATAL" />
4. Procure dentro do mesmo arquivo pelas classes abaixo. Caso elas existam, configura a tag <priority> para DEBUG. Caso não existam, adicione as mesma antes da tag <root>. Elas irão habilitar o log das classes relacionadas a segurança.
5. Salve e feche o arquivo log4j.
6. Faça uma cópia e abra o arquivo biserver-ce\pentaho-solutions\system\applicationContext-spring-security-<back-end>.xml onde <back-end> é um dos: memory, jdbc, ldap, jackrabbit (5.x) ou hibernate (4.x). Adicione a propriedade hideUserNotFoundExceptions com o valor false no bean da classe DaoAuthenticationProvider.