第 7 章 迁移到 Elytron

JBoss EAP 7.1 引入了 Elytron，它提供了一个统一的框架，可以管理和配置单机服务器和受管域的访问权限。它还可用于为部署到 JBoss EAP 服务器的应用配置安全访问。

使用基于 PicketBox 的传统 安全 子系统的 JBoss EAP 7.0 服务器配置和部署应该无需更改 JBoss EAP 7.1 及之后的版本即可运行。Picketbox 继续支持安全域，允许应用继续使用现有的登录模块。安全域供管理层用于安全性，也被 Elytron 取代和模拟。这样，您可以在 elytron 和旧 安全 子系统中定义身份验证，并并行使用它们。有关如何配置应用以使用 Elytron 和传统安全性的更多信息，请参阅配置 Web 应用以使用 Elytron 或传统安全性以进行身份验证，了解如何为 JBoss EAP 配置身份管理。

尽管仍然支持 PicketBox 身份验证，但当您准备好迁移应用程序时，建议您切换到 Elytron。使用 Elytron 安全性的一个优点是它为服务器和您的应用提供了一致的安全解决方案。有关如何将 PicketBox 身份验证和授权迁移到使用 Elytron 的详情，请参考本指南中的迁移身份验证配置。

有关 elytron 子系统中提供的新资源的概述，请参阅 JBoss EAP 安全架构 指南 中的 Elytron 子系统 中的资源。