7.5. 路由策略

当 camel 路由调用受保护的 Jarkarta EE 组件时，它会作为客户端提供与调用关联的适当凭证。

您可以使用 ClientAuthorizationPolicy 分离路由，如下所示：

CamelContext camelctx = new DefaultCamelContext();
camelctx.addRoutes(new RouteBuilder() {
    @Override
    public void configure() throws Exception {
        from("direct:start")
        .policy(new ClientAuthorizationPolicy())
        .to("ejb:java:module/AnnotatedSLSB?method=doSelected");
    }
});

这不会进行任何身份验证和授权，作为 camel 消息处理的一部分。相反，它会将 Camel Exchange 附带的凭据与调用 EJB3 层相关联。

调用消息消费者的客户端必须在 AUTHENTICATION 标头中提供适当的凭证，如下所示：

ProducerTemplate producer = camelctx.createProducerTemplate();
Subject subject = new Subject();
subject.getPrincipals().add(new DomainPrincipal(domain));
subject.getPrincipals().add(new EncodedUsernamePasswordPrincipal(username, password));
producer.requestBodyAndHeader("direct:start", "Kermit", Exchange.AUTHENTICATION, subject, String.class);

认证和授权将在 Jarkarta EE 层中进行。

为了保护 Camel 路由，您可以将 DomainAuthorizationPolicy 与路由关联。此策略要求针对给定的安全域和"Role2"授权成功身份验证。

CamelContext camelctx = new DefaultCamelContext();
camelctx.addRoutes(new RouteBuilder() {
    @Override
    public void configure() throws Exception {
        from("direct:start")
        .policy(new DomainAuthorizationPolicy().roles("Role2"))
        .transform(body().prepend("Hello "));
    }
});
camelctx.start();

同样，调用消息消费者的客户端必须在 AUTHENTICATION 标头中提供适当的凭证，如下所示：

ProducerTemplate producer = camelctx.createProducerTemplate();
Subject subject = new Subject();
subject.getPrincipals().add(new DomainPrincipal(domain));
subject.getPrincipals().add(new EncodedUsernamePasswordPrincipal(username, password));
producer.requestBodyAndHeader("direct:start", "Kermit", Exchange.AUTHENTICATION, subject, String.class);