在JBoss中使用多登录模块

Question

我是身份验证和安全领域的新手，我试图扩展我的应用程序的身份验证机制，该机制目前提供传统的用户名/密码身份验证，以提供用户通过LDAP服务器进行身份验证。

在当前的实现中，应用程序使用服务器API的j_security_check线程对用户进行身份验证。Jboss的standalone.xml文件有一个登录模块，指向myLoginModuleClass类，该类扩展了Jboss.security.auth.spi.UsernamePasswordLoginModule。

<security-domain name="db-domain">
  <authentication>
    <login-module code="myLoginModuleClass" flag="required" module="packageForClass">
      <module-option name="hashAlgorithm" value="SHA-256" />
      <module-option name="hashEncoding" value="base64" />
      <module-option name="password-stacking" value="useFirstPass" />
    </login-module>
  </authentication>
</security-domain>

我在一个单独的安全性中添加了另一个登录模块，称为LDAP登录模块。

html prettyprint-override"><security-domain name="ldap-domain">
  <authentication>
    <login-module code="LDAPLoginModule" flag="required" module="LDAPModulePackage">
      <module-option name="java.naming.factory.initial" value="com.sun.jndi.ldap.LdapCtxFactory" />
      <module-option name="java.naming.security.authentication" value="simple" />
      <module-option name="bindCredential" value="secret" />
      <module-option name="password-stacking" value="useFirstPass" />
    </login-module>
  </authentication>
</security-domain>

我目前面临的问题是：jboss-web.xml和项目的web.xml都指向现有的安全域：DB-domain。我只能在那里指定一个安全域。问：我如何通过编程方式告诉jboss基于用户选择指向特定的登录类，这意味着如果用户选择go have ldap auth，则调用LDAPLoginModule类？或者还有其他更好的方法来进行混合模式身份验证吗？

提前致谢

Answer 1

与此同时，我在附近找到了一份工作。我可以在单个安全域中指定登录模块，并将标志从“必需”更改为“足够”。

<security-domain name="common-domain">
  <authentication>
    <login-module code="LDAPLoginModule" flag="sufficient" module="LDAPModulePackage">
      <module-option name="java.naming.factory.initial" value="com.sun.jndi.ldap.LdapCtxFactory" />
      <module-option name="java.naming.security.authentication" value="simple" />
      <module-option name="bindCredential" value="secret" />
      <module-option name="password-stacking" value="useFirstPass" />
    </login-module>

    <login-module code="mydbLoginModuleClass" flag="sufficient" module="packageForClass">
      <module-option name="hashAlgorithm" value="SHA-256" />
      <module-option name="hashEncoding" value="base64" />
      <module-option name="password-stacking" value="useFirstPass" />
    </login-module>

  </authentication>
</security-domain>