3.2. 가상 보안 도메인을 사용하여 Jakarta Enterprise Cryostats 애플리케이션 보안

프로세스

1. OIDC로 보안된 Servlet을 포함하는 WAR 또는 OIDC로 보안된 하위 배포가 포함된 EAR를 참조하는 virtual-security-domain 리소스를 생성합니다.

   구문

   /subsystem=elytron/virtual-security-domain=<deployment_name>:add()

   예제

   /subsystem=elytron/virtual-security-domain=simple-ear-example.ear:add()

2. 애플리케이션을 보호하는 데 사용할 가상 보안 도메인 리소스를 참조하는 Jakarta Enterprise Cryostats 애플리케이션에 org.jboss. Cryostat3.annotation.SecurityDomain 주석을 추가합니다.

   구문

   @SecurityDomain("<deployment_name>")

   예제

   ...
   @SecurityDomain("simple-ear-example.ear")
   @Remote(RemoteHello.class)
   @Stateless
   public class RemoteHelloBean implements RemoteHello {
   
     @Resource
     private SessionContext context;
   
     @Override
     public String whoAmI() {
       return context.getCallerPrincipal().getName();
     }
   
   }

   OIDC로 보안된 서블릿에서 이 Jakarta Enterprise Cryostat를 호출하면 whoAmI() 가 반환한 주체가 OIDC 공급자에서 얻은 Servlet과 일치합니다.

3. Jakarta Enterprise Cryostat를 배포합니다.

   예제

   $ mvn wildfly:deploy