将“安全域”从JBoss 5.1.0迁移到WildFly

Question

我正在将一个JBoss5.1.0应用程序迁移到Wildfly8.1.0。在我的jboss-web.xml中，我有以下元素：

java://jaas/myapp

但是，schmahttp://www.jboss.org/j2ee/schema/jboss-web_5_1.xsd不支持该元素，导致：

<application-policy name="myApp">
    <authentication>
        <login-module code="org.jboss.security.auth.spi.LdapExtLoginModule" flag="required">
            <module-option name="java.naming.factory.initial">com.sun.jndi.ldap.LdapCtxFactory/module-option>
            <module-option name="java.naming.provider.url">ldap://example.com:389</module-option>
            <module-option name="java.naming.security.authentication">simple</module-option>
            <module-option name="bindDN">"DOMAIN"\username</module-option>
            <module-option name="bindCredential">credential</module-option>
            <module-option name="baseCtxDN">OU=aaaaa,OU=bbbbb,DC=cccc,DC=dddd,DC=com,DC=br</module-option>
            <module-option name="baseFilter">(sAMAccountName={0})</module-option>
            <module-option name="rolesCtxDN">OU=aaaaa,OU=bbbbb,DC=cccc,DC=dddd,DC=com,DC=br</module-option>
            <module-option name="roleFilter">(member={1})</module-option>
            <module-option name="roleAttributeIsDN">true</module-option>
            <module-option name="roleNameAttributeID">cn</module-option>
            <module-option name="searchTimeLimit">30000</module-option>
            <module-option name="searchScope">SUBTREE_SCOPE</module-option>
            <module-option name="allowEmptyPasswords">false</module-option>
        </login-module>
    </authentication>
</application-policy>

Answer 1

我可以看到两个问题：

>

在Wildfly8安全域中，名称中不再使用前缀java://jaas/。从web应用程序的jboss-web.xml和企业应用程序的jboss.xml中的安全域配置中删除此前缀。

您需要在安全域中设置LdapExtLoginModule。您将在developer guide（从AS5/AS6迁移）https://docs.jboss.org/author/display/wfly8/how+do+i+migrate+my+application+from+as5+or+as6+到+wildfly#howdoimigratemyapplicationfromas5oras6towildfly-configureldapsecurityrealmchanges中找到LDAP设置