使用另一台JBoss服务器上的经过身份验证的用户在远程JBoss服务器上进行JNDI查找

Question

我正在开发一个简单的JMS队列管理web应用程序，该应用程序正在从WebLogic迁移到JBoss EAP 7.1。该应用程序用于搜索/删除/移动各种队列上的消息。以前，管理应用程序及其管理的队列（我称之为“队列服务器”）都在同一个WebLogic服务器上。现在，管理应用程序和队列服务器将位于不同的容器中，每个容器都在JBoss服务器中运行。管理应用程序和队列服务器均使用LDAPExtended登录模块进行保护。

管理应用程序获取对队列服务器的InitialContext的引用，并使用JNDI来获取QueueConnectionFactory，使用以下(编辑后的)代码:

Hashtable<String, String> env = new Hashtable<String, String>();
env.put(Context.INITIAL_CONTEXT_FACTORY, "org.jboss.naming.remote.client.InitialContextFactory");
env.put(Context.PROVIDER_URL, "remote://pams-pams-dev.ocpdev.aipo.gov.au:30746");
env.put(Context.URL_PKG_PREFIXES, "org.jboss.as.naming.interfaces");
env.put(Context.SECURITY_PRINCIPAL, "username");
env.put(Context.SECURITY_CREDENTIALS, "password");
InitialContext context = new InitialContext(env);
QueueConnectionFactory connectionFactory = (QueueConnectionFactory) context.lookup("ConnectionFactory");

登录用户在SessionContext的管理应用程序中可用，但我不知道如何将用户详细信息传递给队列服务器。这是可能的，还是我需要其他方法来设置它？

Answer 1

据我所知，您不能将用户凭据从< code>SessionContext传递到< code>InitialContext以进行JNDI查找。此外，即使您可以将凭证传递给< code>InitialContext，您仍然可能需要将它们传递给您查找的< code > javax . jms . queueconnectionfactory 上的< code>createConnection方法(因为JNDI和JMS安全性是相互独立的)，我认为这也是不可能的。