Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

1.6. 自动更新凭证存储在凭证存储中

如果您有凭证存储，则在从凭证引用引用它们之前，您不必添加凭证或更新现有的凭证。Elytron 自动化了此过程。配置凭证引用时，请同时指定 store 和 clear-text 属性。Elytron 会在 store 属性指定的凭证存储中自动添加或更新凭证。另外，您还可以指定 alias 属性。

Elytron 更新凭证存储，如下所示：

  • 如果您指定了一个别名：

    • 如果存在别名的条目，现有的凭证会被指定的明文密码替换。
    • 如果别名的条目不存在，则新条目和明文密码将被添加到具有指定别名的凭证存储。
  • 如果您没有指定别名，Elytron 会生成一个别名，并将新条目和指定的明文密码添加到具有生成的别名的凭证存储。

当凭证存储被更新时，clear-text 属性会从管理模型中删除。

以下示例演示了如何创建用来指定 store, clear-text, 和 alias 属性的凭证引用： 

/subsystem=elytron/key-store=exampleKS:add(relative-to=jboss.server.config.dir, path=example.keystore, type=JCEKS, credential-reference={store=exampleKeyStoreCredentialStore, alias=myNewAlias, clear-text=myNewPassword})
{
    "outcome" => "success",
    "result" => {"credential-store-update" => {
        "status" => "new-entry-added",
        "new-alias" => "myNewAlias"
    }}
}
Copy to Clipboard Toggle word wrap

您可以使用以下命令更新添加到之前定义的凭证存储中的 myNewAlias 条目的凭证： 

/subsystem=elytron/key-store=exampleKS:write-attribute(name=credential-reference.clear-text,value=myUpdatedPassword)
{
    "outcome" => "success",
    "result" => {"credential-store-update" => {"status" => "existing-entry-updated"}},
    "response-headers" => {
        "operation-requires-reload" => true,
        "process-state" => "reload-required"
    }
}
Copy to Clipboard Toggle word wrap
注意

如果包含 credentials-reference 参数的操作失败，则不会发生自动凭证存储更新。

由 credentials-reference 属性指定的凭据存储不会改变。

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部