5.16. 安全应用程序更改
使用 Undertow 取代 JBoss Web 需要更改 JBoss EAP 7 中的安全配置。
5.16.1. 迁移 Authenticator Valves 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
如果您创建了自定义验证器 valve 在 JBoss EAP 6.4 中扩展了 AuthenticatorBase,则必须手动将它替换为 JBoss EAP 7 中的自定义 HTTP 身份验证实施。HTTP 身份验证机制是在 elytron 子系统中创建的,然后注册到 undertow 子系统。有关如何实施自定义 HTTP 身份验证机制的详情,请参考 JBoss EAP 开发指南中的自定义 HTTP 机制。
5.16.2. PicketLink Changes 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
有关使用 SAML v2 配置进行 SSO 所需的更改的详情,请参考 如何为 JBoss EAP 设置使用 SAML v2 的 JBoss EAP 版本的变化。
5.16.3. 其他安全应用程序更改 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
有关使用 Kerberos 进行 SSO 配置差异的信息,请参阅如何为 JBoss EAP 设置 SSO 中的配置旧版本 JBoss EAP 中的区别。