2.10.4. 为应用程序配置 bearer 令牌身份验证

流程

1. 在 elytron 子系统中创建安全域。确保您在安全域中指定您的令牌安全域。

   在 elytron 子系统中创建安全域的示例.

   /subsystem=elytron/security-domain=<security_domain_name>:add(realms=[{realm=<token_realm_name>,role-decoder=<role_decoder_name>}],permission-mapper=<permission_mapper_name>,default-realm=<token_realm_name>)

2. 创建使用 BEARER_TOKEN 机制的 http-authentication-factory。

   创建 http-authentication-factory 的示例.

   /subsystem=elytron/http-authentication-factory=<authentication_factory_name>:add(security-domain=<security_domain_name>,http-server-mechanism-factory=global,mechanism-configurations=[{mechanism-name=BEARER_TOKEN,mechanism-realm-configurations=[{realm-name=<token_realm_name>}]}])

3. 在 undertow 子系统中配置 application-security-domain。

   在 undertow 子系统中配置 application-security-domain 的示例：

   /subsystem=undertow/application-security-domain=<application_security_domain_name>:add(http-authentication-factory=<authentication_factory_name>)

4. 配置应用的 web.xml 和 jboss-web.xml 文件。您必须确保应用程序的 web.xml 指定 BEARER_TOKEN 身份验证方法。此外，确保 jboss-web.xml 使用您在 JBoss EAP 中配置的 application-security-domain。