红帽全球峰会6.5. JBoss EAP 8.0 中的安全增强
从 JBoss EAP 8.0 开始，您必须使用 Elytron，因为旧的 security 子系统和旧的安全域不再可用。您只能使用 JBoss 服务器迁移工具配置 Elytron 默认值。因此，必须手动迁移旧的安全配置。
6.5.1. Vault 迁移
复制链接链接已复制到粘贴板!
Vault 已从 JBoss EAP 8.0 中删除。使用 elytron 子系统提供的凭据存储来存储敏感字符串。
6.5.2. 旧的 security 子系统和安全域删除
复制链接链接已复制到粘贴板!
旧的 security 子系统和旧的安全域已从 JBoss EAP 8.0 中删除。使用 elytron 子系统提供的安全域。
6.5.3. PicketLink 子系统删除
复制链接链接已复制到粘贴板!
PicketLink 子系统已从 JBoss EAP 8.0 中删除。使用 Red Hat build of Keycloak 而不是 PicketLink 身份提供程序，以及红帽构建的 Keycloak SAML 适配器而不是 PicketLink 服务供应商。
6.5.4. 从红帽构建的 Keycloak OIDC 客户端适配器迁移到 JBoss EAP 子系统
复制链接链接已复制到粘贴板!
JBoss EAP 8.0 不支持 keycloak 子系统，它被 elytron-oidc-client 子系统替代。JBoss 服务器迁移工具 默认执行迁移。
6.5.5. 自定义登录模块迁移
复制链接链接已复制到粘贴板!
在 JBoss EAP 8.0 中，旧的 security 子系统已被删除。要继续使用 elytron 子系统的自定义登录模块，请使用新的 Java 身份验证和授权服务(JAAS)安全域和 jaas-realm。
6.5.6. FIPS 模式更改
复制链接链接已复制到粘贴板!
从 JBoss EAP 7.1 开始，默认启用自动生成自签名证书用于开发目的。如果您以 FIPS 模式运行，请配置服务器以禁用自动自签名证书创建。否则，在启动服务器时可能会导致以下错误：
ERROR [org.xnio.listener] (default I/O-6) XNIO001007: A channel event listener threw an exception: java.lang.RuntimeException: WFLYDM0114: Failed to lazily initialize SSL context ... Caused by: java.lang.RuntimeException: WFLYDM0112: Failed to generate self signed certificate ... Caused by: java.security.KeyStoreException: Cannot get key bytes, not PKCS#8 encoded
ERROR [org.xnio.listener] (default I/O-6) XNIO001007: A channel event listener threw an exception: java.lang.RuntimeException: WFLYDM0114: Failed to lazily initialize SSL context
...
Caused by: java.lang.RuntimeException: WFLYDM0112: Failed to generate self signed certificate
...
Caused by: java.security.KeyStoreException: Cannot get key bytes, not PKCS#8 encoded
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}