3.2. 使用虚拟安全域保护 Jakarta Enterprise Beans 应用程序

流程

1. 创建一个 virtual-security-domain 资源引用 WAR，其中包含通过 OIDC 保护的 Servlet 或包含使用 OIDC 保护的子部署的 EAR。

   语法

   /subsystem=elytron/virtual-security-domain=<deployment_name>:add()

   Copy to Clipboard Toggle word wrap

   Example

   /subsystem=elytron/virtual-security-domain=simple-ear-example.ear:add()

   Copy to Clipboard Toggle word wrap

2. 在引用虚拟安全域资源的 Jakarta Enterprise Beans 应用中添加 org.jboss.ejb3.annotation.SecurityDomain 注解，以保护应用。

   语法

   @SecurityDomain("<deployment_name>")

   Copy to Clipboard Toggle word wrap

   Example

   ...
   @SecurityDomain("simple-ear-example.ear")
   @Remote(RemoteHello.class)
   @Stateless
   public class RemoteHelloBean implements RemoteHello {
   
     @Resource
     private SessionContext context;
   
     @Override
     public String whoAmI() {
       return context.getCallerPrincipal().getName();
     }
   
   }

   Copy to Clipboard Toggle word wrap

   如果您从带有 OIDC 的 Servlet 安全调用此 Jakarta Enterprise Beans，则 whoAmI （） 返回的主体将与从 OIDC 供应商获取的 Servlet 的主体匹配。

3. 部署 Jakarta Enterprise Beans。

   Example

   $ mvn wildfly:deploy

   Copy to Clipboard Toggle word wrap