对于使用自定义用户注册表登录失败的根本原因，在WebSphere（Liberty）中调用哪个API？

Question

WebSphere(传统):在使用< code>custom user registry进行基于容器的身份验证的情况下，当从web应用程序登录失败时，我们通常通过调用以下命令来查找失败的根本原因:

< code > com . IBM . WebSphere . security . auth . ws subject . getrootloginexception()；

上述 API 存在于：{Server_Root_Dir}/应用服务器/插件/com.ibm.ws.runtime_x.y.z.jar

方法getRootLoginException（）的反编译源代码是：

public static Throwable getRootLoginException(){
   return ContextManagerFactory.getInstance().getRootException();
}

WebSphere（Liberty）：在使用自定义用户注册表进行基于容器的身份验证的情况下，我们无法通过调用来找到登录失败的根本原因：

< code > com . IBM . WebSphere . security . auth . ws subject . getrootloginexception()；

上述API存在于：{Server_Root_Dir}/lib/com.ibm.websphere.security_x.y.z.jar

这是因为方法< code > getRootLoginException()的反编译源代码是:

public static Throwable getRootLoginException(){
   return null;
}

但在 https://www.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.javadoc.doc/web/apidocs/com/ibm/websphere/security/auth/WSSubject.html

IBM声称：

公共静态java.lang.Throwable getRootLoginException（）

这个方便的方法返回系统登录模块中捕获的root登录异常（如果存在）。

它将从当前线程中提取异常。您将得到登录模块所看到的根异常。这可能是一个嵌套的异常。您可能需要从返回的异常中提取异常，直到获得真正的根异常。

返回：包含根登录异常的可引发项。如果未发生登录异常，则将返回 null。

我想知道在WebSphere (Liberty)中调用哪个API才能找到登录失败的根本原因。

为什么选择WSSubject。需要getRootLoginException（）：

＜code＞com.ibm.websphere.security的自定义实现。UserRegistry要求您通过提供自己的checkPassword（String userSecurityName，String passwd）定义来验证web应用程序用户输入的用户名和密码。请看http://www.ibm.com/support/knowledgecenter/en/SSAW57_8.5.5/com.ibm.websphere.nd.doc/ae/csec_customauth.html

如果用户提供的信息不正确，您可能会将“密码检查失败异常”或“自定义注册表异常”与邮件一起抛出。这个检查密码（字符串用户安全名称，字符串传递wd）实际上是由WebSphere（传统或自由）从JAAS中调用的 javax.security.auth.spi.LoginModule.login（） 和密码检查失败例外或自定义注册表例外，它们的消息被包装，javax.security.auth.login.login.登录异常被抛出。

为了向Web应用程序用户提供反馈，我们需要获取从javax.security.auth.spi.LoginModule.login（）抛出的异常。这样做的方法是从servlet过滤器调用com.ibm.websphere.security.auth.WSSubject.getRootLoginException（）。这在WebSphere（传统）中可以正常工作，但在WebSphere（Liberty）中就不行了。问题是IBM没有在任何地方记录这个限制。

Answer 1

在传统的WAS中，这在很久以前就被解析为APAR PM21010。您可能希望提交 PMR，特别是因为 Brian 发现这在 WebSphere 自由配置文件中作为受支持的 API 进行记录。