5.2. CertificateRoles loginin 模块

短名称 ： CertificateRoles

全名： org.jboss.security.auth.spi.CertRolesLoginModule

CertificateRoles login 模块使用以下选项添加属性文件中的角色映射功能：

Expand

表 5.2. CertificateRoles 登录模块选项
选项	类型	默认值	描述
rolesProperties	字符串	roles.properties	包含要分配给每个用户的角色的资源或文件的名称。角色属性文件的格式必须是 `username=role1,role2`，其中的用户名是证书的 DN，对任何等号和空格字符进行转义。以下示例格式正确： `CN\=unit-tests-client,\ OU\=Red\ Red\ Inc.,\ O\=Red\=Red\ Inc.,\ ST\=North\ Carolina,\ C\=US`
defaultRolesProperties	字符串	defaultRoles.properties	如果无法找到 `rolesProperties` 文件，则回退到的资源或文件的名称。
roleGroupSeparator	个字符.	.（单个句点）	在 `rolesProperties` 文件中用作角色组分隔符的哪个字符。