Wildfly 16：忽略jboss-web.xml中指定的安全域

Question

运行Wildfly16，我在应用程序的WEB-INF/jboss-web.xml中指定一个安全域，如下所示：

<?xml version="1.0" encoding="UTF-8"?>
<jboss-web>
    <security-domain>MyDomain</security-domain>
</jboss-web> 

在Wildfly的standalone.xml中，我将该安全域指定为应用程序安全域，如下所示：

<subsystem xmlns="urn:jboss:domain:undertow:8.0" default-server="default-server" default-virtual-host="default-host" default-servlet-container="default" default-security-domain="other" statistics-enabled="${wildfly.undertow.statistics-enabled:${wildfly.statistics-enabled:false}}">
    <buffer-cache name="default"/>
    <server name="default-server">
        <http-listener name="default" socket-binding="http" redirect-socket="https" enable-http2="true"/>
        <https-listener name="https" socket-binding="https" security-realm="ApplicationRealm" enable-http2="true"/>
        <host name="default-host" alias="localhost">
            <location name="/" handler="welcome-content"/>
            <http-invoker security-realm="ApplicationRealm"/>
        </host>
    </server>
    ...
    <application-security-domains>
        <application-security-domain name="MyDomain" security-domain="OAuth2Domain"/>
    </application-security-domains>

<subsystem xmlns="urn:wildfly:elytron:6.0" final-providers="combined-providers" disallowed-providers="OracleUcrypto">
...   
    <security-domain name="OAuth2Domain" default-realm="OAuth2Realm" permission-mapper="default-permission-mapper">
       <realm name="OAuth2Realm"/>
    </security-domain>

当然，随后还定义了OAuth2Realm，并且Wildfly毫无怨言地启动。但是，当通过http访问应用程序时，Wildfly总是在legacy security部分使用安全域“Other”，而不是在elytron部分使用my security domain。我如何强制Wildfly使用我的Elytron安全域？

Answer 1

找到了解决方案：应用程序使用JAAS登录上下文进行编程登录，但它只知道遗留安全系统中定义的安全域。要以编程方式登录elytron系统中的域，必须使用elytron身份验证上下文，如https://docs.jboss.org/author/display/wfly/client%20authentication%20with%20elytron%20client.html中所述