无密码自由配置文件的程序化登录

Question

目前，我试图将我们的应用程序从WAS 8.0迁移到Liberty Profile。在我们的应用程序中，我需要在没有用户密码的情况下进行编程登录的可能性。在WAS 8.0中，这是通过以下代码段完成的：

import com.ibm.websphere.security.auth.WSSubject;
import com.ibm.ws.security.core.ContextManagerFactory;
import com.ibm.websphere.security.auth.callback.WSCallbackHandlerImpl;

public class SecurityConfigJaasWasImpl implements ISecurityConfig {

   public Object doAsWithoutPwd(String user, String[] roles, final ISecuredCode code) throws Exception {
      final String mName ="doAs(String, String[], ISecuredCode)";
      Object ret = null;
      try {
         if (code != null) {
            ret = WSSubject.doAs(ContextManagerFactory.getInstance().login("REALM", user), new PrivilegedExceptionAction() {
               /* (non-Javadoc)
                * @see java.security.PrivilegedExceptionAction#run()
                */
               public Object run() throws Exception {
                  return code.run();
               }
            });
         }
      } catch (LoginException e) {
         throw new SecurityConfigException("Error login user " + user);
      }
}

不幸的是，在Liberty中不知道ContextManagerFactory类。所有使用自由配置文件进行编程登录的示例都使用WSCallbackHandlerImpl进行Jaas登录。但为此，我需要知道用户的密码。

是否有可能在自由配置文件中执行类似于我的 WAS 8.0 代码的操作？

Answer 1

在将我们的应用程序从 WAS-ND 7 移植到 Liberty 时，我遇到了同样的问题。遗憾的是，如果不访问用户的密码，就无法在 Liberty 上执行编程登录。我有一个与IBM的开放PMR（25293，082，000），我被告知该功能“正在考虑中”。我对此也有一个 RFE：https://www.ibm.com/developerworks/rfe/execute?use_case=viewRfe