如何使用JAAS在WildFly 9中保护JAX-RS RESTful Web服务？

Question

我在没有应用服务器的情况下使用JAAS进行了简单的授权和身份验证。所以现在我想知道是否有可能在jboss中使用JAAS来保护JAX-RS Web服务。我希望用户为了登录他们提供他们的电子邮件和密码，然后授权用户其他显示错误。如能举一个工作实例，将不胜感激。

Answer 1

对于JBoss，通常需要以下内容：

• 安全域，如独立XML中定义的mydomain
• 要定义mydomain安全域JAAS模块所需的所有JBoss模块
• mydomain定义为web上的安全域。web应用程序的xml

调试提示将以下内容添加到独立XML：

<logger category="org.jboss.security">
    <level name="TRACE"/>
</logger>

以上内容将在应用程序使用的JAAS的授权和身份验证流程的所有阶段中放置调试信息。