1.4. 속성 영역 생성
1.4.1. Elytron에서 속성을 참조하는 보안 도메인 생성 링크 복사링크가 클립보드에 복사되었습니다!
JBoss EAP 관리 인터페이스 또는 서버에 배포한 애플리케이션을 보호하기 위해 영역을 참조하는 속성-realm 및 보안 도메인을 생성합니다.
사전 요구 사항
- JBoss EAP가 실행 중입니다.
권한이 부여된 사용자 및
users.properties파일의 주석 처리된 줄에 작성된 올바른 영역이 있는 기존 레거시 속성 파일이 있습니다.예:
$EAP_HOME/standalone/configuration/my-example-users.properties#$REALM_NAME=exampleSecurityRealm$ user1=078ed9776d4b8e63b6e51135ec45cc75-
user1의 암호는userPassword1입니다. 암호는HEX( MD5(user1:exampleSecurityRealm:userPassword1 ))로 해시됩니다.
-
users.properties파일에 나열된 권한 있는 사용자에게는groups.properties파일에 역할이 있습니다.예:
$EAP_HOME/standalone/configuration/my-example-groups.propertiesuser1=Admin
프로세스
Elytron
에서 속성을만듭니다.구문
/subsystem=elytron/properties-realm=<properties_realm_name>:add(users-properties={path=<file_path>},groups-properties={path=<file_path>})예제
/subsystem=elytron/properties-realm=exampleSecurityRealm:add(users-properties={path=my-example-users.properties,relative-to=jboss.server.config.dir,plain-text=true},groups-properties={path=my-example-groups.properties,relative-to=jboss.server.config.dir})properties-realm을 참조하는 보안 도메인을 생성합니다.구문
/subsystem=elytron/security-domain=<security_domain_name>:add(default-realm=<properties_realm_name>,permission-mapper=default-permission-mapper,realms=[{realm=<properties_realm_name>,role-decoder="<role_decoder_name>"}])예제
/subsystem=elytron/security-domain=exampleSecurityDomain:add(default-realm=exampleSecurityRealm,permission-mapper=default-permission-mapper,realms=[{realm=exampleSecurityRealm,role-decoder=groups-to-roles}])
검증
Elytron이 속성 파일에서 데이터를 로드할 수 있는지 확인하려면 다음 명령을 사용합니다.
구문
/subsystem=elytron/security-domain=<security_domain_name>:read-identity(name=<username>)예제
/subsystem=elytron/security-domain=exampleSecurityDomain:read-identity(name=user1) { "outcome" => "success", "result" => { "name" => "user1", "attributes" => {"Roles" => ["Admin"]}, "roles" => ["Admin"] } }출력은 Elytron이 속성 파일에서 데이터를 로드할 수 있음을 확인합니다.
이제 생성된 보안 도메인을 사용하여 관리 인터페이스 및 애플리케이션에 인증 및 권한 부여를 추가할 수 있습니다. 자세한 내용은 관리 인터페이스 및 애플리케이션 보안을 참조하십시오.