3.2. 仮想セキュリティードメインを使用した Jakarta Enterprise Beans アプリケーションの保護

手順

1. OIDC で保護されたサーブレットを含む WAR、または OIDC で保護されたサブデプロイメントを含む EAR を参照する virtual-security-domain リソースを作成します。

   構文

   /subsystem=elytron/virtual-security-domain=<deployment_name>:add()

   例:

   /subsystem=elytron/virtual-security-domain=simple-ear-example.ear:add()

2. アプリケーションの保護に使用する仮想セキュリティードメインリソースを参照する org.jboss.ejb3.annotation.SecurityDomain アノテーションを Jakarta Enterprise Beans アプリケーションに追加します。

   構文

   @SecurityDomain("<deployment_name>")

   例:

   ...
   @SecurityDomain("simple-ear-example.ear")
   @Remote(RemoteHello.class)
   @Stateless
   public class RemoteHelloBean implements RemoteHello {
   
     @Resource
     private SessionContext context;
   
     @Override
     public String whoAmI() {
       return context.getCallerPrincipal().getName();
     }
   
   }

   OIDC で保護されたサーブレットからこの Jakarta Enterprise Beans を呼び出す場合、whoAmI () によって返されるプリンシパルは、サーブレットが OIDC プロバイダーから取得したプリンシパルと一致します。

3. Jakarta Enterprise Beans をデプロイします。

   例:

   $ mvn wildfly:deploy