Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

17.2. 使用 Elytron 配置 Jakarta Security

使用 elytron 子系统启用 Jakarta 安全

Jakarta Security 中定义的 SecurityContext 界面使用 Jakarta Authorization 策略供应商来访问当前的身份验证身份。要让您的部署使用 SecurityContext 界面，您必须配置 elytron 子系统来管理 Jakarta 授权配置，并定义默认的 Jakarta 授权策略提供商。

  1. 在传统 安全 子系统中禁用 Jakarta 授权。如果 Jakarta 授权已配置为由 Elytron 管理，请跳过这一步。 

    /subsystem=security:write-attribute(name=initialize-jacc, value=false)
    Copy to Clipboard Toggle word wrap

  2. 在 etlyron 子系统中定义 Jakarta 授权策略提供程序，再重新加载服务器。 

    /subsystem=elytron/policy=jacc:add(jacc-policy={})
reload
    Copy to Clipboard Toggle word wrap

为 Web 应用启用 Jakarta 安全性

要为 Web 应用启用 Jakarta Security，需要将 Web 应用与 Elytron http-authentication-factory 或 security-domain 关联。这将安装 Elytron 安全处理程序，并为部署激活 Elytron 安全框架。

启用 Jakarta 安全的最低步骤是：

  1. 将 undertow 子系统上的 default-security-domain 属性保留为未定义，以使其默认为 other。

  2. 添加从其他 到 Elytron 安全域的 application-security-domain 映射： 

    /subsystem=undertow/application-security-domain=other:add(security-domain=ApplicationDomain, integrated-jaspi=false)
    Copy to Clipboard Toggle word wrap

    当 integrated-jaspi 设置为 false 时，会动态创建临时身份。

Jakarta 安全基于 Jakarta 身份验证构建。有关配置 Jakarta 身份验证的详情，请参考使用 Elytron 配置 Jakarta 身份验证安全性。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat