22.3. 为批处理作业配置安全性
您可以配置 batch-jberet
子系统,以使用 Elytron 安全域运行批处理作业。这允许使用相同的安全身份安全地暂停和恢复批处理作业。例如,创建了一个安全的 RESTful 端点,以使用 batch-jberet
子系统启动批处理作业。如果 RESTful 端点和 batch-jberet
子系统都使用相同的安全域进行保护,或者 batch-jberet
安全域信任 RESTful 端点的安全域,则以这种方式启动的批处理作业可以通过相同的安全身份安全地暂停和恢复。
使用以下管理 CLI 命令,更新 security-domain
属性,以配置批处理作业的安全性。
/subsystem=batch-jberet:write-attribute(name=security-domain, value=ExampleDomain) reload
注意
批处理作业需要 org.wildfly.extension.batch.jberet.deployment.BatchPermission
权限。它提供与 javax.batch.operations.JobOperator
一致的 start
、
stop
、restart、rewal 和
read
权限。default-permission-mapper 映射
程序提供 org.wildfly.extension.batch.jberet.deployment.BatchPermission
权限。