第3章 ローカルユーザーの認証および認可を容易にする ID レルムを使用した Elytron 設定

手順

1. ローカル identity-realm を作成します。

   構文

   /subsystem=elytron/identity-realm=<local_identity_realm_name>:add(identity="$local",attribute-name=<attribute_name>,attribute-values=<attribute_value>)

   Copy to Clipboard Toggle word wrap

   例

   /subsystem=elytron/identity-realm=exampleLocalIdentityRealm:add(identity="$local",attribute-name=AttributeName,attribute-values=Value)

   Copy to Clipboard Toggle word wrap

   1. オプション: ローカル identity-realm の名前を $local 以外にする場合は、configurable-sasl-server-factory= <sasl_server_factory> 属性の wildfly.sasl.local-user.default-user プロパティー値を変更します。

      構文

      /subsystem=elytron/configurable-sasl-server-factory=<sasl_server_factory>:write-attribute(name=properties,value={"wildfly.sasl.local-user.default-user" => "<new_local_username>", "wildfly.sasl.local-user.challenge-path" => expression "${jboss.server.temp.dir}/auth"})

      Copy to Clipboard Toggle word wrap

      例

      /subsystem=elytron/configurable-sasl-server-factory=configured:write-attribute(name=properties,value={"wildfly.sasl.local-user.default-user" => "john", "wildfly.sasl.local-user.challenge-path" => expression "${jboss.server.temp.dir}/auth"})

      Copy to Clipboard Toggle word wrap

2. 作成した identity-realm を参照するセキュリティードメインを作成します。

   構文

   /subsystem=elytron/security-domain=<security_domain_name>:add(default-realm=<local_identity_realm_name>,permission-mapper=<permission_mapper_name>,realms=[{realm=<Local_identity_realm_name>}])

   Copy to Clipboard Toggle word wrap

   例

   /subsystem=elytron/security-domain=exampleSecurityDomain:add(default-realm=exampleLocalIdentityRealm,permission-mapper=default-permission-mapper,realms=[{realm=exampleLocalIdentityRealm}])

   Copy to Clipboard Toggle word wrap

3. SASL 認証ファクトリーを追加します。

   構文

   /subsystem=elytron/sasl-authentication-factory=<sasl_auth_factory_name>:add(security-domain=<security_domain_name>,sasl-server-factory=configured,mechanism-configurations=[{mechanism-name=JBOSS-LOCAL-USER}])

   Copy to Clipboard Toggle word wrap

   例

   /subsystem=elytron/sasl-authentication-factory=exampleSaslAuthenticationFactory:add(security-domain=exampleSecurityDomain,sasl-server-factory=configured,mechanism-configurations=[{mechanism-name=JBOSS-LOCAL-USER}])

   Copy to Clipboard Toggle word wrap

4. 管理インターフェイスの SASL 認証ファクトリーを有効にします。

   構文

   /core-service=management/management-interface=http-interface:write-attribute(name=http-upgrade,value={enabled=true,sasl-authentication-factory=<sasl_auth_factory_name>})

   Copy to Clipboard Toggle word wrap

   例

   /core-service=management/management-interface=http-interface:write-attribute(name=http-upgrade,value={enabled=true,sasl-authentication-factory=exampleSaslAuthenticationFactory})

   Copy to Clipboard Toggle word wrap

5. 管理インターフェイスをリロードします。

   $ reload

   Copy to Clipboard Toggle word wrap