使用Wildfly的JAAS自定义登录模块

Question

我正在尝试开发一个定制的JAAS登录模块，它使用一个令牌并从不同的来源获取用户数据。它应该作为wildfly 8.2.1 final的身份验证领域。我有一个测试servlet，我想在其中进行身份验证，以便检查注入EJB的允许角色。

这个网站的测试：http://www.radcortez.com/custom-principal-and-loginmodule-for-wildfly/事实上，我甚至开始了他的git项目。

因为我只使用令牌，所以不能使用请求。登录（用户名、密码）启动wildfly登录过程。所以我尝试了这个：

@Inject
private SampleEJB sampleEJB;

...

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    String token = request.getParameter("token");
    try{
        context = new LoginContext("TokenLoginDomain", new TokenCallbackHandler(token));
        context.login();
    }catch(Exception e){
        e.printStackTrace();
    }

    response.getWriter().println("username=" + exampleEJB.getPrincipalName());
}

我的EJB看起来像这样：

@Stateless
public class SampleEJB {
    @Resource
    private EJBContext ejbContext;

    @RolesAllowed("partner")
    public String getPrincipalName() {
        return ejbContext.getCallerPrincipal().getName();
    }
}

在servlet中没有凭据的情况下，如何启动登录过程，以便用户以wildfly用户的身份登录？

Answer 1

在JavaEE中不能以这种方式进行身份验证。使用给定的代码，只能在LoginContext实例中对您进行身份验证。

正如您已经发现的请求。登录（用户名、密码）触发身份验证过程，但仅限于用户名/密码凭据。

在这种情况下，您不仅应该编写自定义LoginMoules（标识存储），还应该编写自定义身份验证机制。身份验证机制是身份验证过程中的控制器，而身份存储是模型。

可以通过WildFly很好地支持的JASPIC SPI添加自定义身份验证机制。

您可以使用一些实用程序代码从应用程序注册一个ServerAuthModule（SAM），您可以从这里复制这些代码：https://github.com/arjantijms/glassfish-sam-ee-namespaces/tree/master/src/main/java/javax/security/authenticationmechanism

然后实际用代码注册SAM，如下所示：

https://github.com/arjantijms/glassfish-sam-ee-namespaces/blob/master/src/main/java/test/SamAutoRegistrationListener.java