JASPIC ServerAuthModule 中的 CDI 注入不起作用

Question

在Java 10上使用Wildfly 11 Final。

我有JASPIC实现，它本身可以正常工作。我需要将其挂接到数据库，以便我可以在public AuthStatus validateRequest(MessageInfo messageInfo, Subject clientSubject, Subject serviceSubject) throws AuthException {...}中进行身份验证。然而，@Resource(mappedName="java:jboss/datasources/someDB") javax.sql.DataSource db;总是nulldb。

CDI 在同一个 WAR 归档中对任意 Servlet 类按预期工作 - 如果我在 Servlet 类中放置该行，它会给出一个DataSource对象。

我通过手动查找来解决此问题private static InitialContext ic;但是我需要CDI来处理其他全局事务。有没有人遇到过这样的问题？WEB-INF/beans.xml在beans元素中具有bean-discovery-mode="all"属性。

public class SrvAuthModuleImpl implements ServerAuthModule {
@Resource(mappedName="java:jboss/datasources/someDB") javax.sql.DataSource db; //always null
private static InitialContext ic; //workaround via manual lookup
private CallbackHandler handler;
private Class<?>[] supportedMessageTypes = new Class[] {HttpServletRequest.class, HttpServletResponse.class};
@Override
public void initialize(MessagePolicy requestPolicy, MessagePolicy responsePolicy, CallbackHandler handler, @SuppressWarnings("rawtypes") java.util.Map options) throws AuthException {
this.handler = handler;
}
@Override
public AuthStatus validateRequest(MessageInfo messageInfo, Subject clientSubject, Subject serviceSubject) throws AuthException {
try (
Connection c = getDb().getConnection(); //works
// Connection c = db.getConnection(); //db is null, exception thrown
) {
} catch (SQLException ex) {
}
return AuthStatus.SUCCESS;
}
@Override
public Class<?>[] getSupportedMessageTypes() {return supportedMessageTypes;}
@Override
public AuthStatus secureResponse(MessageInfo messageInfo, Subject serviceSubject) throws AuthException {return AuthStatus.SEND_SUCCESS;}
@Override
public void cleanSubject(MessageInfo messageInfo, Subject subject) throws AuthException {}
private static javax.sql.DataSource getDb() {
try {
if (ic == null) {
synchronized(TestServerAuthModule.class) {
if (ic == null) {
ic = new javax.naming.InitialContext();
}
}
}
return (javax.sql.DataSource)ic.lookup("java:jboss/datasources/someDB");
} catch (Exception ex) {
return null;
}
}
}

Answer 1

这是意料之中的。JASPIC比资源注入或CDI更旧，不支持两者。

在Java EE 7中，你可以使用类似的东西

CDI.current().select(MyBean.class).get()

在非托管上下文中获取 CDI Bean。

另一个选择是Soteria，Java EE 8 Security API的参考实现，也适用于WildFly 11。