17.4. 設定例

手順

1. Elytron クレデンシャルストアを作成します。

   [standalone@localhost:9990 /] /subsystem=elytron/credential-store=test-store:add(create=true, location=/home/test/test-store.p12, credential-reference={clear-text=testpwd1!},implementation-properties={keyStoreType=PKCS12})

2. クレデンシャルストアにエイリアスを追加します。

   /subsystem=elytron/credential-store=test-store:add-alias(alias=ldaptest_ldap__secret,secret-value=secret12)

   リゾルバーによって鍵 ldaptest_ldap__secret がダブルアンダースコアが使用されるかに注目してください。

3. Elytron によって生成されたキーストアの内容を検証するため、認証情報ストアからエイリアスを一覧表示します。

   keytool -list -keystore /home/test/test-store.p12 -storetype PKCS12 -storepass testpwd1!
   Keystore type: PKCS12
   Keystore provider: SUN
   
   Your keystore contains 1 entries
   
   ldaptest_ldap__secret/passwordcredential/clear/, Oct 12, 2020, SecretKeyEntry,

4. Red Hat Single Sign-On で vault SPI を設定します。

   /subsystem=keycloak-server/spi=vault:add(default-provider=elytron-cs-keystore)
   
   /subsystem=keycloak-server/spi=vault/provider=elytron-cs-keystore:add(enabled=true, properties={location=>/home/test/test-store.p12, secret=>testpwd1!, keyStoreType=>PKCS12})

   この時点で、vault およびクレデンシャルストアのパスワードはマスクされません。

           <spi name="vault">
                   <default-provider>elytron-cs-keystore</default-provider>
                   <provider name="elytron-cs-keystore" enabled="true">
                       <properties>
                           <property name="location" value="/home/test/test-store.p12"/>
                           <property name="secret" value="testpwd1!"/>
                           <property name="keyStoreType" value="PKCS12"/>
                       </properties>
                   </provider>
               </spi>
   
            <credential-stores>
                   <credential-store name="test-store" location="/home/test/test-store.p12" create="true">
                       <implementation-properties>
                           <property name="keyStoreType" value="PKCS12"/>
                       </implementation-properties>
                       <credential-reference clear-text="testpwd1!"/>
                   </credential-store>
            </credential-stores>

5. LDAP プロバイダーにおいて、bin DN の認証情報は ${vault.ldap_secret} に置き換えます。

6. LDAP 接続をテストします。

   LDAP Vault