1.2. 创建 JDBC 域

流程

1. 使用管理 CLI为数据库部署数据库驱动程序。

   语法

   deploy <path_to_jdbc_driver>/<jdbc-driver>

   Copy to Clipboard Toggle word wrap

   Example

   deploy PATH_TO_JDBC_DRIVER/postgresql-42.2.9.jar

   Copy to Clipboard Toggle word wrap

2. 将数据库配置为数据源。

   语法

   data-source add --name=<data_source_name> --jndi-name=<jndi_name> --driver-name=<jdbc-driver>  --connection-url=<database_URL> --user-name=<database_username> --password=<database_username>

   Copy to Clipboard Toggle word wrap

   Example

   data-source add --name=examplePostgresDS --jndi-name=java:jboss/examplePostgresDS --driver-name=postgresql-42.2.9.jar  --connection-url=jdbc:postgresql://localhost:5432/postgresdb --user-name=postgres --password=postgres

   Copy to Clipboard Toggle word wrap

3. 在 Elytron 中创建一个 jdbc-realm。

   语法

   /subsystem=elytron/jdbc-realm=<jdbc_realm_name>:add(principal-query=[<sql_query_to_load_users>])

   Copy to Clipboard Toggle word wrap

   Example

   /subsystem=elytron/jdbc-realm=exampleSecurityRealm:add(principal-query=[{sql="SELECT password,roles FROM example_jboss_eap_users WHERE username=?",data-source=examplePostgresDS,clear-password-mapper={password-index=1},attribute-mapping=[{index=2,to=Roles}]}])
   {"outcome" => "success"}

   Copy to Clipboard Toggle word wrap

   注意

   示例演示了如何从单个 principal-query 中获取密码和角色。如果您需要多个查询来获取角色或额外的身份验证或授权信息，您还可以创建具有额外 attribute-mapping 属性的 principal-query。

   有关支持的密码映器的列表，请参阅 密码映射器。

4. 创建一个引用 jdbc-realm 的安全域。

   语法

   /subsystem=elytron/security-domain=<security_domain_name>:add(default-realm=<jdbc_realm_name>,permission-mapper=default-permission-mapper,realms=[{realm=< jdbc_realm_name>,role-decoder="<role_decoder_name>"}])

   Copy to Clipboard Toggle word wrap

   Example

   /subsystem=elytron/security-domain=exampleSecurityDomain:add(default-realm=exampleSecurityRealm,permission-mapper=default-permission-mapper,realms=[{realm=exampleSecurityRealm}])
   {"outcome" => "success"}

   Copy to Clipboard Toggle word wrap