WildFly中安全域和安全域的区别

Question

WildFly中安全域和安全域的主要区别是什么？

独立的。xml

               <security-domain name="foo">             
                    <authentication>
                        <login-module code="..." flag="...">                           
                        </login-module>                                         
                    </authentication>
                </security-domain>

和

        <security-realm name="foo">
            <authentication>
                <local default-user="..." allowed-users="..." 
skip-group-loading="..."/>
                <properties path="..." relative-to="..."/>
            </authentication>
            <authorization>
                <properties path="..." relative-to="..."/>
            </authorization>
        </security-realm>

Answer 1

答案更新（2018-06-08）以反映WildFly Elytron的命名。WildFly Elytron是WildFly 11（和JBoss EAP 7.1）中引入的一个新的安全子系统。这两个安全子系统——legacy one和Elytron——都有安全域和安全领域的概念，但含义不同。

安全域主要用于定义已部署应用程序的安全性。安全域中的标准身份验证基于JAASjavax。安全啊。spi。LoginModule实现。应用程序可以提供自定义登录模块。

安全域主要用于服务器管理接口和远程操作的配置安全。域身份验证基于提供的实现javax.security.auth.callback.CallbackHandler。AFAIK不可能提供自己的CallbackHandler实现。

安全域可以使用“RealmDirect”登录模块将身份验证委托给安全域。

安全域可以通过使用“jaas”身份验证配置将身份验证委托给安全域

另请参见JBoss安全开发者Darran Lofthouse的回复。

安全领域封装了对用户存储库（DB-jdbc-领域、LDAP-ldap-领域、属性文件-属性-领域、...）的访问。与传统安全性相比，它与JAAS登录模块处于相似的级别。提供了一个API，以便可以实现自定义领域。

安全域表示使用安全域进行身份验证的安全策略。安全域既可以用于管理安全，也可以用于应用程序安全。针对安全域的成功身份验证将生成一个代表当前用户的SecurityIdentity。

阅读JBoss EAP文档中的Elytron子系统一章，了解Elytron组件的更详细概述。

要了解更多关于控制Elytron安全域中的身份验证流的信息，请阅读Darran Lofthouse的这篇文章。

如果要从传统安全领域迁移到Elytron安全领域，可以将传统安全领域公开为Elytron安全领域。请阅读《Elytron子系统迁移指南》中有关此场景的更多信息