WebLogic：通过WLST添加一个新的自定义身份验证提供程序抛出一个ClassNotFoundException

Question

我正在尝试使用WLST在线模式脚本添加一个新的自定义身份验证提供程序，但我得到一个类未找到异常，尽管我可以在WL控制台上看到我的提供程序。

情况如下：

1. 我有一个JAR文件，它包含一个自定义WebLogic身份验证提供程序
2. JAR复制在user\u projects/domains/$DOMAIN\u NAME/lib/目录下
3. 我可以在WL控制台上看到自定义身份验证提供程序，出现在列表中：Home

但是我需要自动化这个步骤，所以我已经为此创建了一个WLST脚本。WLST的相关部分如下：

# add a new authentication provider with name of MyCustomAuthProvider
cd('/SecurityConfiguration/' + _domainName + '/Realms/myrealm')
cmo.createAuthenticationProvider('MyCustomAuthProvider', 'aa.bb.cc.MyCustomAuthProvider')

cd('/SecurityConfiguration/' + _domainName + '/Realms/myrealm/AuthenticationProviders/MyCustomAuthProvider')
cmo.setControlFlag('OPTIONAL')
    
# reorder authentication providers
...

但此WLST引发以下异常：

java.lang.RuntimeException: java.lang.RuntimeException: java.lang.ClassNotFoundException: aa.bb.cc.MyCustomAuthProvider

所以我仔细检查了一下WL是否看到了我的自定义身份验证提供程序：

wls:/offline> connect('weblogic', 'weblogic12', 't3://localhost:7001')
cd('/SecurityConfiguration/myDomain/Realms/myrealm')
ls()

我得到的名单和我预期的完全一样：我的班级在名单上。这就是我可以使用web控制台添加它的原因。

这是身份验证提供者类型的值：

java.lang.String[com.bea.security.saml2.providers.SAML2IdentityAsserter,
aa.bb.cc.MyCustomAuthProvider,
eblogic.security.providers.authentication.ActiveDirectoryAuthenticator,
weblogic.security.providers.authentication.CustomDBMSAuthenticator,
eblogic.security.providers.authentication.DefaultAuthenticator,
weblogic.security.providers.authentication.DefaultIdentityAsserter, 
eblogic.security.providers.authentication.IPlanetAuthenticator,
weblogic.security.providers.authentication.LDAPAuthenticator,
weblogic.security.providers.authentication.LDAPX509IdentityAsserter,
weblogic.security.providers.authentication.NegotiateIdentityAsserter,
weblogic.security.providers.authentication.NovellAuthenticator,
weblogic.security.providers.authentication.OpenLDAPAuthenticator,
weblogic.security.providers.authentication.OracleIdentityCloudIntegrator,
weblogic.security.providers.authentication.OracleInternetDirectoryAuthenticator,
weblogic.security.providers.authentication.OracleUnifiedDirectoryAuthenticator,
weblogic.security.providers.authentication.OracleVirtualDirectoryAuthenticator,
weblogic.security.providers.authentication.ReadOnlySQLAuthenticator,
weblogic.security.providers.authentication.SQLAuthenticator,
weblogic.security.providers.authentication.VirtualUserAuthenticator,
weblogic.security.providers.saml.SAMLAuthenticator,
weblogic.security.providers.saml.SAMLIdentityAsserterV2]

一切看起来都很完美。但是为什么WLST在尝试创建一个类时抛出一个未找到异常？这太疯狂了。

我对此进行了谷歌搜索，但只有我发现的相同问题没有解决方案。

• 在这里
• 在这里

我错过了什么？




Answer 1

匿名用户

我将我的JAR添加到WLST类路径，但这没有帮助。

• 我更改了CLASSPATH变量，因为wlst.sh在后台执行java命令，所以必须考虑这个标准变量。它不起作用。
• 我将-cpJVM参数手动添加到启动WlST的java命令中。它不起作用。

唯一对我有效的解决方法是：

• 对于WL控制台：将包含自定义身份验证提供程序的JAR复制到$ORACLE\u HOME/user\u projects/domains/$DOMAIN\u NAME/lib/目录下

第二个副本解决了WLST引发的类未找到问题。

如果你知道更好、更标准的方法，请告诉我。

Answer 2

在某个时候，Oracle已经从使用CLASSPATH改为使用WLST_EXT_CLASSPATH来设置WLST的类路径。尽管Oracle似乎没有很好地记录这是正确使用的环境变量。我通过挖掘各种wlst.sh调用的sh脚本找到了它，但是12c的这个文档引用了它，但似乎是唯一提到它的地方。

我已经使用14.1.1和DOMAIN/lib/mbeantypes目录中的自定义提供程序对此进行了测试，并且它可以工作（即，只要我先设置WLST_EXT_CLASSPATH，我就可以使用WLST配置自定义安全提供程序），但没有12c来测试它是否可以工作。