第 3 章 配置具有身份域的 Elytron ，以允许轻松验证和授权本地用户

流程

1. 创建一个本地 identity-realm。

   语法

   /subsystem=elytron/identity-realm=<local_identity_realm_name>:add(identity="$local",attribute-name=<attribute_name>,attribute-values=<attribute_value>)

   Copy to Clipboard Toggle word wrap

   Example

   /subsystem=elytron/identity-realm=exampleLocalIdentityRealm:add(identity="$local",attribute-name=AttributeName,attribute-values=Value)

   Copy to Clipboard Toggle word wrap

   1. 可选 如果要为 $local 以外的本地 identity-realm 使用名称，请修改 configurable-sasl-server-factory=<sasl_server_factory> 中的 wildfly.sasl.local-user.default-user 属性的值。

      语法

      /subsystem=elytron/configurable-sasl-server-factory=<sasl_server_factory>:write-attribute(name=properties,value={"wildfly.sasl.local-user.default-user" => "<new_local_username>", "wildfly.sasl.local-user.challenge-path" => expression "${jboss.server.temp.dir}/auth"})

      Copy to Clipboard Toggle word wrap

      Example

      /subsystem=elytron/configurable-sasl-server-factory=configured:write-attribute(name=properties,value={"wildfly.sasl.local-user.default-user" => "john", "wildfly.sasl.local-user.challenge-path" => expression "${jboss.server.temp.dir}/auth"})

      Copy to Clipboard Toggle word wrap

2. 创建一个引用您创建的 identity-realm 的安全域。

   语法

   /subsystem=elytron/security-domain=<security_domain_name>:add(default-realm=<local_identity_realm_name>,permission-mapper=<permission_mapper_name>,realms=[{realm=<Local_identity_realm_name>}])

   Copy to Clipboard Toggle word wrap

   Example

   /subsystem=elytron/security-domain=exampleSecurityDomain:add(default-realm=exampleLocalIdentityRealm,permission-mapper=default-permission-mapper,realms=[{realm=exampleLocalIdentityRealm}])

   Copy to Clipboard Toggle word wrap

3. 添加 SASL 身份验证工厂。

   语法

   /subsystem=elytron/sasl-authentication-factory=<sasl_auth_factory_name>:add(security-domain=<security_domain_name>,sasl-server-factory=configured,mechanism-configurations=[{mechanism-name=JBOSS-LOCAL-USER}])

   Copy to Clipboard Toggle word wrap

   Example

   /subsystem=elytron/sasl-authentication-factory=exampleSaslAuthenticationFactory:add(security-domain=exampleSecurityDomain,sasl-server-factory=configured,mechanism-configurations=[{mechanism-name=JBOSS-LOCAL-USER}])

   Copy to Clipboard Toggle word wrap

4. 为您的管理界面启用 SASL 身份验证工厂。

   语法

   /core-service=management/management-interface=http-interface:write-attribute(name=http-upgrade,value={enabled=true,sasl-authentication-factory=<sasl_auth_factory_name>})

   Copy to Clipboard Toggle word wrap

   Example

   /core-service=management/management-interface=http-interface:write-attribute(name=http-upgrade,value={enabled=true,sasl-authentication-factory=exampleSaslAuthenticationFactory})

   Copy to Clipboard Toggle word wrap

5. 重新加载您的管理界面。

   $ reload

   Copy to Clipboard Toggle word wrap