2.6.2. 使用聚合域配置身份验证和授权

流程

1. 创建聚合域：

   • 使用一个授权域创建聚合域：

     /subsystem=elytron/aggregate-realm=exampleAggregateRealm:add(authentication-realm=__SECURITY_REALM_FOR_AUTHENTICATION__, authorization-realm=__SECURITY_REALM_FOR_AUTHORIZATION__)

     Copy to Clipboard Toggle word wrap

   • 创建具有多个授权域的聚合域：

     /subsystem=elytron/aggregate-realm=exampleAggregateRealm:add(authentication-realm=__SECURITY_REALM_FOR_AUTHENTICATION__, authorization-realms=[__SECURITY_REALM_FOR_AUTHORIZATION_1__,__SECURITY_REALM_FOR_AUTHORIZATION_2__,...,__SECURITY_REALM_FOR_AUTHORIZATION_N__])

     Copy to Clipboard Toggle word wrap

2. 配置 security-domain ：

   /subsystem=elytron/security-domain=exampleAggregateRealmSD:add(realms=[{realm=exampleAggregateRealm,role-decoder=__ROLE-DECODER__}],default-realm=exampleAggregateRealm,permission-mapper=default-permission-mapper)

   Copy to Clipboard Toggle word wrap

3. 在 undertow 子系统中配置 application-security-domain ：

   /subsystem=undertow/application-security-domain=exampleAggregareRealmApplicationDomain:add(security-domain=exampleAggregateRealmSD)

   Copy to Clipboard Toggle word wrap

4. 配置应用程序的 web.xml 和 jboss-web.xml ：

   您的 web.xml 和 jboss-web.xml 必须更新为使用您在 JBoss EAP 中配置的 application-security-domain。例如，将 Web 应用程序配置为使用 Elytron 或传统安全性进行身份验证。