2.2. 使用基于文件的属性身份存储配置身份验证

创建属性文件：

您必须创建两个属性文件：一个用于将用户映射到密码，另一个将用户映射到角色。通常，这些文件位于 jboss.server.config.dir 目录中，并遵循命名约定 *-users.properties 和 *-roles.properties，但也可以使用其他位置和名称。*-users.properties 文件还必须包含对 properties-realm 的引用，您要在下一步中创建： #$REALM_NAME=YOUR_PROPERTIES_REALM_NAME$

#$REALM_NAME=examplePropRealm$
user1=password123
user2=password123

user1=Admin
user2=Guest

在 JBoss EAP 中配置 properties-realm ：

/subsystem=elytron/properties-realm=examplePropRealm:add(groups-attribute=groups,groups-properties={path=example-roles.properties,relative-to=jboss.server.config.dir},users-properties={path=example-users.properties,relative-to=jboss.server.config.dir,plain-text=true})

properties-realm 的名称为 examplePropRealm，它用于 example-users.properties 文件中的上一步中。此外，如果您的属性文件位于 jboss.server.config.dir 之外，您必须相应地更改 路径 和 相对值。

配置 security-domain ：

/subsystem=elytron/security-domain=exampleSD:add(realms=[{realm=examplePropRealm,role-decoder=groups-to-roles}],default-realm=examplePropRealm,permission-mapper=default-permission-mapper)

在 undertow 子系统中配置 application-security-domain ：

/subsystem=undertow/application-security-domain=exampleApplicationDomain:add(security-domain=exampleSD)

配置应用程序的 web.xml 和 jboss-web.xml ：

您的 web.xml 和 jboss-web.xml 必须更新为使用您在 JBoss EAP 中配置的 application-security-domain。例如，将 Web 应用程序配置为使用 Elytron 或传统安全性进行身份验证。