Wildfly 17 Elytron：使用EAR中的类进行服务器端身份验证

Question

通过Picketbox，自定义登录模块可以使用部署模块（例如Wildfly/Standalone/Deployments中的EAR）的功能（甚至可以驻留在其中）在服务器端实现身份验证：

<subsystem xmlns="urn:jboss:domain:security:2.0">
    <security-domains>
        ...
        <security-domain name="MyDomain" cache-type="default">
            <authentication>
                <login-module name="MyLoginModule" code="de.example.wildfly.MyLoginModule" flag="required" module="deployment.de.example.wildfly.login"/>
            </authentication>
        </security-domain>

我的第一次尝试是在Elytron中使用一个自定义领域。但据我所知，自定义领域需要是一个“静态”模块（这意味着它位于wildfly/modules/...)因此无法访问“动态”部署的模块（请参见https://developer.jboss.org/message/984198#984198)。

<subsystem xmlns="urn:wildfly:elytron:7.0" final-providers="combined-providers" disallowed-providers="OracleUcrypto">
    ...
    <security-domains>
        <security-domain name="MyDomain" default-realm="MyRealm" permission-mapper="default-permission-mapper">
            <realm name="MyRealm" role-decoder="from-roles-attribute" />
        </security-domain>
    </security-domains>
    <security-realms>
        ...
        <custom-realm name="MyRealm" module="de.example.wildfly.login" class-name="de.example.wildfly.MyCustomRealm" />

（我省略了更多的安全域配置）

org.springframework.beans.factory.access.BootstrapException: Unable to initialize group definition. Group resource name [classpath:applicationContext-appServerBase.xml], factory key [applicationContextEjb]; nested exception is org.springframework.beans.factory.BeanDefinitionStoreException: IOException parsing XML document from class path resource [applicationContext-appServerBase.xml]; nested exception is java.io.FileNotFoundException: class path resource [applicationContext-appServerBase.xml] cannot be opened because it does not exist

Answer 1

也许https://github.com/antonyudin/wildfly-securityrealm-ejb正是您要找的。它创建一个SecurityRealm，可以使用与应用程序一起部署的EJB的地址进行配置。

EJB必须无状态，并且必须实现方法map authenticate（String,String) ，该方法使用用户名和密码调用。

我想您必须返回一个映射，其中包含用户所属的所有角色和组或null（如果凭据无效）。