第 7 章 迁移到 Elytron

JBoss EAP 7.1 引入了 Elytron，它提供了一个统一的框架，可以管理和配置单机服务器和托管域的访问。它还可用来为部署到 JBoss EAP 服务器的应用程序配置安全访问。

您的 JBoss EAP 7.0 服务器配置和使用旧的 安全 子系统（基于 PicketBox）的部署应在不更改 JBoss EAP 7.1 及之后的版本上运行。Picketbox 继续支持安全域，允许应用程序继续使用现有的登录模块。供管理层用于安全性的安全域也被 Elytron 传输和模拟。这样，您可以在 elytron 和传统的 security 子系统中定义身份验证，并并行使用它们。有关如何将应用程序配置为使用 Elytron 和 legacy 安全性的更多信息，请参阅如何在如何为 JBoss EAP 配置身份管理 验证中使用 Elytron 或 Legacy 安全。

虽然 PicketBox 身份验证将继续被支持，但建议您在准备迁移应用程序时切换到 Elytron。使用 Elytron 安全性的一个优点是，它为服务器和应用程序提供了一致的安全解决方案。有关如何迁移 PicketBox 身份验证和授权以使用 Elytron 的信息，请参阅本指南中的迁移身份验证配置。

有关 elytron 子系统中可用新资源的概述，请参阅 JBoss EAP 安全架构指南中的 Elytron subsystem 中的资源。