安全域的Wildfly刷新缓存

Question

Im有一个war项目，在wildfly上部署了JAX-RS接口，并配置了一个安全域，从db加载用户密码和角色。安全域使用缓存类型=默认值。安全域无法识别经过身份验证的用户的更新，因为旧数据会被缓存。我用jboss cli验证了这一点。sh.那么如何从缓存中删除特定用户呢？我希望在部署的应用程序中执行此操作，而不是通过jboss cli。嘘。

Answer 1

如果从安全域中删除属性“缓存类型=默认”，将不会使用缓存。请参阅这里：https://docs.jboss.org/author/display/WFLY8/Security子系统配置

Answer 2

在使用域模式的Wildfly 10中，您可以通过以下方式使用jboss cli轻松清除安全域的缓存：

首先使用连接到域控制器

./jboss-cli.sh --connect controller={domainhost}:9990 --user={username} --password={password}

然后执行命令

/host={hostname}/server={instancename}/subsystem=security/security-domain={securityname}:flush-cache

如果安全域的定义如下：

<security-domain name="ldap-test" cache-type="default">

命令将如下所示：

/host=wf-server-1/server=instance-1/subsystem=security/security-domain=ldap-test:flush-cache

类似的解决方案应该适用于独立模式。

Answer 3

您的问题可能与WildFly中的一个bug有关：https://issues.jboss.org/browse/WFLY-3221.

有一种方法可以显式刷新身份验证缓存：

@WebListener
public class SessionInvalidationListener implements HttpSessionListener {

    @Inject
    private Principal principal;

    @Resource(name = "java:jboss/jaas/mydomain/authenticationMgr")
    private CacheableManager<?, Principal> authenticationManager;

    @Override
    public void sessionCreated(HttpSessionEvent se) {
        // not used
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent se) {
        authenticationManager.flushCache(principal);
    }
}

我在一个稍微不同的用例中测试了这种方法。有趣的一点是访问authenticationManager——这应该很容易适应您的情况。

这个错误应该在WildFly 9中修复。x（我没有检查）。