Wildfly-8.2.0远程子系统问题与安全领域

Question

我有一个http-connector级别的安全领域(ApplicationRealm ),还有一个用于远程出站连接的安全领域，名为MyRealm。当我设置jboss-ejb-client属性时，我设置了以下两个属性:

remote.connection.default.username=${用户名}
remote.connection.default.password=${密码}

这有助于我向远程服务器验证ApplicationRealm。我遇到的问题是，当我在远程服务器上时，没有办法通过security-realm: MyRealm，因为主体不在服务器之间共享，并且我没有或不知道发送所需信息来验证另一个服务器上的用户的方法，因为我从JBossCallbackHandler获得的用户名和密码实际上是用于ApplicationRealm的凭据，而不是我验证第二个领域所需的凭据。

我尝试删除security realm=“ApplicationRealm”，但由于它需要身份验证机制，因此失败了。

有没有办法将用户名/密码以外的信息发送到远程服务器，例如主体来验证MyRealm？有没有办法停用应用程序Realm，替换它或只是删除它？

    <subsystem xmlns="urn:jboss:domain:remoting:2.0">
        <endpoint worker="default"/>
        <http-connector name="http-remoting-connector" connector-ref="default" security-realm="ApplicationRealm"/>
        <outbound-connections>
            <remote-outbound-connection name="remote-ejb-connection" outbound-socket-binding-ref="remote-ejb" username="ejb" security-realm="MyRealm" protocol="http-remoting">
                <properties>
                    <property name="SASL_POLICY_NOANONYMOUS" value="true"/>
                    <property name="SSL_ENABLED" value="false"/>
                    <property name="SASL_POLICY_NOPLAINTEXT" value="false"/>
                </properties>
            </remote-outbound-connection>
        </outbound-connections>
    </subsystem>

谢谢！

Answer 1

这里描述的情况是当前WildFly中正在进行的安全工作的主要动机之一——从服务器到服务器的安全传播是我们正在积极努力实现的事情。

http://darranl.blogspot.co.uk/2015/07/upcomming-wildfly-security-changes.html

同时，下面的快速入门演示了一种方法，可以使用拦截器将身份从一个服务器传播到另一个服务器

https://github.com/wildfly/quickstart/tree/9.x/ejb-security-interceptors

本质上，第二台服务器已经对第一台服务器进行了身份验证，因此本快速入门展示了当第一台服务器要求代表另一个用户执行请求时，第二台服务器如何信任第一台服务器。