2.9. 配置应用程序以使用容器管理的单点登录

创建 密钥存储。

需要 密钥存储 以在参与 SSO 的不同服务器之间配置安全通信通道。此通道用于交换创建或销毁单点登录会话时发生的事件的消息，分别登录和注销。

要在 elytron 子系统中创建 密钥 存储，请首先创建一个 Java KeyStore，如下所示：

keytool -genkeypair -alias localhost -keyalg RSA -keysize 1024 -validity 365 -keystore keystore.jks -dname "CN=localhost" -keypass secret -storepass secret

创建 密钥store.jks 文件后，执行以下管理 CLI 命令在 Elytron 中创建 密钥存储 定义：

/subsystem=elytron/key-store=example-keystore:add(path=keystore.jks, relative-to=jboss.server.config.dir, credential-reference={clear-text=secret}, type=JKS)

添加安全域。

使用以下管理 CLI 命令创建文件系统 域，这是用户在本地文件系统中存储的身份存储：

/subsystem=elytron/filesystem-realm=example-realm:add(path=/tmp/example-realm)

使用以下管理 CLI 命令创建 安全域 ：

/subsystem=elytron/security-domain=example-domain:add(default-realm=example-realm,permission-mapper=default-permission-mapper,realms=[{realm=example-realm,role-decoder=groups-to-roles}]

在 undertow 子系统中创建应用安全域。

/subsystem=undertow/application-security-domain=other:add(security-domain=example-domain)

更新 undertow 子系统，以启用单点登录并使用密钥存储：

单点登录启用到 undertow 子系统中的特定 application-security-domain 定义。您用于部署应用的服务器必须使用相同的配置。

要启用单点登录，只需更改 undertow 子系统中的现有 application-security-domain，如下所示：

/subsystem=undertow/application-security-domain=other/setting=single-sign-on:add(key-store=example-keystore, key-alias=localhost, domain=localhost, credential-reference={clear-text=secret})

如需有关 SSO 属性及其定义的更多信息，请参阅单点登录属性参考。

配置应用的 web.xml 和 jboss-web.xml 文件。

您的 web.xml 和 jboss-web.xml 必须更新为使用您在 JBoss EAP 中配置的 application-security-domain。例如，将 Web 应用程序配置为使用 Elytron 或传统安全性进行身份验证。