1.4. プロパティーレルムの作成

前提条件

• JBoss EAP が実行中である。

• 許可されたユーザーと既存のレガシープロパティーファイルがあり、users.properties ファイルのコメントアウト行に正しいレルムが書き込まれている。

  例: $EAP_HOME/standalone/configuration/my-example-users.properties

   #$REALM_NAME=exampleSecurityRealm$
   user1=078ed9776d4b8e63b6e51135ec45cc75

  • user1 のパスワードは userPassword1 です。パスワードは HEX( MD5( user1:exampleSecurityRealm:userPassword1 )) としてファイルにハッシュされます。

• users.properties ファイルにリストされている許可されたユーザーには、groups.properties ファイルにロールが指定されています。

  例: $EAP_HOME/standalone/configuration/my-example-groups.properties

  user1=Admin

検証

• Elytron がプロパティーファイルからデータをロードできることを確認するには、次のコマンドを使用します。

  構文

  /subsystem=elytron/security-domain=<security_domain_name>:read-identity(name=<username>)

  例

  /subsystem=elytron/security-domain=exampleSecurityDomain:read-identity(name=user1)
  {
      "outcome" => "success",
      "result" => {
          "name" => "user1",
          "attributes" => {"Roles" => ["Admin"]},
          "roles" => ["Admin"]
      }
  }

  この出力から、Elytron がプロパティーファイルからデータをロードできることを確認できます。