20.3. 配置批处理作业的安全性
您可以将 batch-jberet 子系统配置为使用 Elytron 安全域运行批处理作业。这允许同一安全身份安全暂停并恢复批处理作业。例如,创建一个安全的 RESTful 端点,以使用 batch-jberet 子系统启动批处理作业。如果 RESTful 端点和 batch-jberet 子系统使用相同的安全域进行保护,或者 batch-jberet 安全域信任 RESTful 端点的安全域,则以这种方式启动的批处理作业可能会安全地暂停并使用相同的安全身份恢复。
使用以下管理 CLI 命令更新 security-domain 属性,以配置批处理作业的安全性。
/subsystem=batch-jberet:write-attribute(name=security-domain, value=ExampleDomain) reload
/subsystem=batch-jberet:write-attribute(name=security-domain, value=ExampleDomain)
reload
注意
批处理作业需要 org.wildfly.extension.batch.jberet.deployment.BatchPermission 权限。它提供 启动、stop、restart、bandon 以及与 jakarta.batch.operations.JobOperator 一致 的读取权限。default-permission-mapper 映射器提供 org.wildfly.extension.batch.jberet.deployment.BatchPermission 权限。