定义自定义JAAS上下文时，Websphere Liberty AdminCenter登录不起作用

Question

我是WebSphere Liberty概要文件的新手。我正在编写17.0.0.4版本。我试图实现的是为应用程序设置自定义JAAS登录设置。该应用程序在WebSphere8.5上运行良好。

我已经查看了IBM知识中心的许多链接，但得到了JAAS自定义登录的结果，但不是两者一起。在WebSphere 8.5中，我们有层次结构来决定哪个身份验证机制去哪里，但是在Liberty中，如果我设置自定义JAAS身份验证机制，那么我就不能登录到WebSphere Liberty AdminCenter，如果我为server.xml配置，那么它不会对我的应用程序的用户进行身份验证（因为它旨在通过JAAS获得身份验证用户）。

这是我的server.xml文件。

<?xml version="1.0" encoding="UTF-8"?>
 <server description="new server">

     <!-- Enable features -->
     <featureManager>
         <feature>adminCenter-1.0</feature>
         <feature>ssl-1.0</feature>
         <feature>webProfile-7.0</feature>
         <feature>appSecurity-2.0</feature>
     </featureManager>

     <keyStore id="defaultKeyStore" password="WASLiberty" />

     <!-- Admin Center username/password -->
     <!--<quickStartSecurity userName="admin" userPassword="admin123" />-->
     <!-- Define an Administrator and non-Administrator -->
    <basicRegistry id="basic">
       <user name="admin" password="{xor}PjsyNjFubWw=" /> <!-- Encoded version of "admin123" -->
       <user name="nonadmin" password="nonadmin123" />
    </basicRegistry>

    <!-- Assign 'admin' to Administrator -->
    <administrator-role>
       <user>admin</user>
    </administrator-role>

     <!-- JNDI Connection configuration -->
     <dataSource id="MY_CUSTOM_DS" jndiName="jdbc/MY_CUSTOM_DS">
         <jdbcDriver libraryRef="sqlserverjdbc"/>
         <properties.microsoft.sqlserver databaseName="mydb" 
                                         serverName="localhost" portNumber="1433"
                                         user="sa" password="root" />
     </dataSource>

     <!-- JDBC Driver file location -->
     <library id="sqlserverjdbc">
         <file name="${wlp.install.dir}/lib/sqljdbc4.jar"/>
     </library>
     <library id="MyLoginModuleLib">
         <fileset dir="${wlp.install.dir}/lib" includes="custom_auth.jar"/>
     </library> 

     <!-- JAAS Login Module for web application -->
     <jaasLoginModule id="myCustom" 
                      className="com.kana.auth.websphere.MyLoginModule" 
                      controlFlag="REQUIRED" libraryRef="MyLoginModuleLib">
         <options myOption1="value1" myOption2="value2"/>
     </jaasLoginModule>

     <!-- JAAS Login Context -->
     <jaasLoginContextEntry id="system.WEB_INBOUND" name="system.WEB_INBOUND" 
                  loginModuleRef="myCustom, hashtable, userNameAndPassword, certificate, token"  />

     <!-- To access this server from a remote client add a host attribute to the following element, e.g. host="*" -->
     <httpEndpoint id="defaultHttpEndpoint"
                   host="*"
                   httpPort="9080"
                   httpsPort="9443" />

     <webApplication contextRoot="mywebapp" location="mywebapp.war" />

     <!-- Automatically expand WAR files and EAR files -->
     <applicationManager autoExpand="true"/>

     <!-- Enable remote file access -->
     <remoteFileAccess>
        <writeDir>${server.config.dir}</writeDir>
     </remoteFileAccess>
 </server>

有人能指出我哪里出错了吗？

Answer 1

非常感谢Ut Le提供的解决方案。

从日志文件中，发现根本原因是ClassNotFound异常。它没有我从< code >中指向的类

Answer 2

如果您使用的是定制 JAAS 登录模块，那么您的定制 JAAS 登录模块需要忽略管理中心认证并让缺省登录模块来处理它。更好的选择是使用自定义 TAI 来处理应用程序身份验证，并让默认登录模块处理管理中心身份验证。

问候，Ut Le