使用定制JAAS访问Jolokia

Question

在ActiveMQ Artemis中，当我在自定义JAAS登录模块中使用required或required标志时，我无法登录到Artemis管理控制台（Jolokia，端口8163）。我在自定义JAAS登录模块中有特殊的业务逻辑，该模块对移动设备进行身份验证。但同时我想有一个管理员用户，可以登录到Artemis管理控制台与一些用户名/密码，甚至没有密码。为了在Artemislogin中同时拥有自定义和来宾登录模块。配置，我必须至少将自定义JAAS模块的安全标志保持为足够。我该如何处理这种情况？

Answer 1

Hawtio使用的安全“领域”是通过Hawtio配置的。领域etc/artemis中设置的系统属性。个人资料。例如，以下是默认设置：

JAVA_ARGS=" -XX:+PrintClassHistogram -XX:+UseG1GC -Xms512M -Xmx2G -Dhawtio.realm=activemq  -Dhawtio.offline=true -Dhawtio.role=amq -Dhawtio.rolePrincipalClasses=org.apache.activemq.artemis.spi.core.security.jaas.RolePrincipal -Djolokia.policyLocation=${ARTEMIS_INSTANCE_ETC_URI}jolokia-access.xml -Djon.id=amq"

这里是hawtio。realm设置为activemq，它与默认登录中的条目相匹配。配置，例如：

activemq {
   org.apache.activemq.artemis.spi.core.security.jaas.PropertiesLoginModule sufficient
       debug=false
       reload=true
       org.apache.activemq.jaas.properties.user="artemis-users.properties"
       org.apache.activemq.jaas.properties.role="artemis-roles.properties";

   org.apache.activemq.artemis.spi.core.security.jaas.GuestLoginModule sufficient
       debug=false
       org.apache.activemq.jaas.guest.user="myUser"
       org.apache.activemq.jaas.guest.role="amq";
};

我看不出有什么理由不能为Hawtio添加一个新的领域/域到您的login.config中，然后更改artemis.profile中的配置来引用它。这样，您可以随心所欲地自定义Hawtio连接和消息传递连接的安全性。

此外，值得注意的是，Artemis最近增加了对每接受方安全域的支持。您可以在文档中了解更多信息。