3장. 로컬 사용자에게 쉽게 인증 및 권한 부여를 허용하도록 ID 영역을 사용하여 Elytron 구성

프로세스

1. 로컬 identity-realm 을 만듭니다.

   구문

   /subsystem=elytron/identity-realm=<local_identity_realm_name>:add(identity="$local",attribute-name=<attribute_name>,attribute-values=<attribute_value>)

   Copy to Clipboard Toggle word wrap

   예제

   /subsystem=elytron/identity-realm=exampleLocalIdentityRealm:add(identity="$local",attribute-name=AttributeName,attribute-values=Value)

   Copy to Clipboard Toggle word wrap

   1. 선택 사항: $local 이외의 로컬 identity-realm 에 이름을 사용하려면 구성 가능한-sasl-server-factory= <sasl_server_factory>에서 wildfly.sasl.local- user.default-user 속성 값을 변경합니다.

      구문

      /subsystem=elytron/configurable-sasl-server-factory=<sasl_server_factory>:write-attribute(name=properties,value={"wildfly.sasl.local-user.default-user" => "<new_local_username>", "wildfly.sasl.local-user.challenge-path" => expression "${jboss.server.temp.dir}/auth"})

      Copy to Clipboard Toggle word wrap

      예제

      /subsystem=elytron/configurable-sasl-server-factory=configured:write-attribute(name=properties,value={"wildfly.sasl.local-user.default-user" => "john", "wildfly.sasl.local-user.challenge-path" => expression "${jboss.server.temp.dir}/auth"})

      Copy to Clipboard Toggle word wrap

2. 생성한 identity-realm 을 참조하는 보안 도메인을 생성합니다.

   구문

   /subsystem=elytron/security-domain=<security_domain_name>:add(default-realm=<local_identity_realm_name>,permission-mapper=<permission_mapper_name>,realms=[{realm=<Local_identity_realm_name>}])

   Copy to Clipboard Toggle word wrap

   예제

   /subsystem=elytron/security-domain=exampleSecurityDomain:add(default-realm=exampleLocalIdentityRealm,permission-mapper=default-permission-mapper,realms=[{realm=exampleLocalIdentityRealm}])

   Copy to Clipboard Toggle word wrap

3. SASL 인증 팩토리를 추가합니다.

   구문

   /subsystem=elytron/sasl-authentication-factory=<sasl_auth_factory_name>:add(security-domain=<security_domain_name>,sasl-server-factory=configured,mechanism-configurations=[{mechanism-name=JBOSS-LOCAL-USER}])

   Copy to Clipboard Toggle word wrap

   예제

   /subsystem=elytron/sasl-authentication-factory=exampleSaslAuthenticationFactory:add(security-domain=exampleSecurityDomain,sasl-server-factory=configured,mechanism-configurations=[{mechanism-name=JBOSS-LOCAL-USER}])

   Copy to Clipboard Toggle word wrap

4. 관리 인터페이스에 대해 SASL 인증 팩토리를 활성화합니다.

   구문

   /core-service=management/management-interface=http-interface:write-attribute(name=http-upgrade,value={enabled=true,sasl-authentication-factory=<sasl_auth_factory_name>})

   Copy to Clipboard Toggle word wrap

   예제

   /core-service=management/management-interface=http-interface:write-attribute(name=http-upgrade,value={enabled=true,sasl-authentication-factory=exampleSaslAuthenticationFactory})

   Copy to Clipboard Toggle word wrap

5. 관리 인터페이스를 다시 로드합니다.

   $ reload

   Copy to Clipboard Toggle word wrap