将 JMX 与 Jaas 结合使用以进行 jconsole 身份验证

Question

我有以下情况：

我有一个使用 JMX 公开一些方法的应用程序，位于服务器上。目前，用户可以使用jconsole通过命令行连接到此内容。目前没有访问限制。

用户将登录到机器并以活动目录的形式存储访问权限。

我希望将身份验证和授权添加到 jmx 流程中，以便当用户在命令行中键入时：

jconsole <processName>

它将检查他们的AD用户组，并确定他们是否有权读取或读写托管资源。

我有一个检索AD组的解决方案，但不是如何将其传递给JMX进程。我可以在jmx进程上设置一个硬编码的密码文件，但我无法自动调用用户来确定他们的访问权限。

当用户试图连接到当前JMX进程时，该进程是否可以执行回调来确定给定用户的访问权限？如果没有，有没有现有的工具和框架(例如JBoss)允许我这样做？

Answer 1

这可以通过使用 Jaas 定制登录模块来解决，然后在命令行中使用以下操作反弹并重新启动 JMX 进程：

-Dcom.sun.management.jmxremote.login.config=Sample
-Djava.security.auth.login.config=sample_jaas.config

sample_jaas.config有这样的设置：

Sample {
   sample.module.SampleLoginModule required;
};

我的SampleLoginModule实现了LoginModul接口，并且在它的login（）方法中有一个对授权逻辑模块的回调。