如何在WildFly中设置应用程序级别SAM

Question

我以前在Glassfish上有一些代码，但我想把它移植到WildFly上。

然而，我似乎无法得到由WildFly调用的模块。ServletContextListener按如下方式初始化模块

<>之前AuthConfigFactory.getFactory ().registerConfigProvider(新OpenIdConnectModuleConfigProvider(选项，null)，HttpServlet, getAppContext(sce)， null);之前

"HttpServlet"不是Glassfish特有的，似乎在https://github.com/wildfly/wildfly/blob/master/undertow/src/main/java/org/wildfly/extension/undertow/security/jaspi/JASPIAuthenticationMechanism.java?source=cc

中被引用。

Glassfish不需要<logon-config>块在web.xml和把任何变体在WildFly不工作(如预期的)

我怀疑的另一个地方是我如何计算应用程序上下文标识符。对于Glassfish，我有

private String getAppContext(final ServletContextEvent sce) {
    return sce.getServletContext()
        .getVirtualServerName() + " "
            + sce.getServletContext()
                .getContextPath();
}

在WildFly中会有所不同吗?虽然我在https://github.com/rdebusscher/secSpikeWeb/blob/master/src/main/java/org/omnifaces/security/jaspic/core/Jaspic.java#L300中也看到了类似的代码

我也试过添加到standalone.xml这个块

<security-domain name="jaspi" cache-type="default">
  <authentication-jaspi>
    <login-module-stack name="dummy">
      <login-module code="Dummy" flag="optional"/>
    </login-module-stack>
    <auth-module code="org.wildfly.extension.undertow.security.jaspi.modules.HTTPSchemeServerAuthModule" flag="required"/>
  </authentication-jaspi>
</security-domain>

设置<default-security-domain value="jaspi"/>

但是它没有效果，并且在模块中放置一个断点也没有显示它被击中。

此外，我找不到a是做以下事情的一种方式，在WildFly中，就像我在glassfish-web.xml中一样，但这可能是另一个问题

<security-role-mapping>
    <role-name>users</role-name>
    <group-name>https://helloworld</group-name>
</security-role-mapping>

代码相当大，但它的要点可以在

中找到。https://github.com/trajano/openid-connect/tree/openid-connect-1.0.1/openid-connect-jaspic-module

和

https://github.com/trajano/openid-connect/tree/openid-connect-1.0.1/openid-connect-jaspic-sample

注意我是在应用程序级别上寻找它，而不是设置全局服务器JASPI。

Answer 1

"HttpServlet"不是Glassfish特有的

这是正确的，AFAIK这是一个标准标识符，表示将为Java EE中的哪个子系统注册认证模块。但是只有一个其他的有效值，而且是包含"soap"的值(不确定)。

在WildFly中会有所不同吗?

不，这是标准方式。

设置<default-security-domain value="jaspi"/>

standalone.xml:

<security-domain name="jaspitest" cache-type="default">
    <authentication-jaspi>
        <login-module-stack name="dummy">
            <login-module code="Dummy" flag="optional"/>
        </login-module-stack>
        <auth-module code="Dummy"/>
    </authentication-jaspi>
</security-domain>

然后在WEB-INF/jboss-web.xml中输入以下内容:

<jboss-web>
    <security-domain>jaspitest</security-domain>
</jboss-web>

这个应该足够了。这是我在WildFly 8.2和9.0上使用的，也是Java EE示例项目使用的。但是设置默认域也应该像你所做的那样工作，你的激活码也足够接近，所以我不确定上述是否会对你的情况产生影响。

或者有一种JBoss特定的编程方式来激活JASPIC:

   String securityDomain = "other";
        IdentityManager identityManager = deploymentInfo.getIdentityManager();
        if (identityManager instanceof JAASIdentityManagerImpl) {
            try {
                Field securityDomainContextField =
JAASIdentityManagerImpl.class.getDeclaredField("securityDomainContext");
                securityDomainContextField.setAccessible(true);
                SecurityDomainContext securityDomainContext =
(SecurityDomainContext)
securityDomainContextField.get(identityManager);
                securityDomain =
securityDomainContext.getAuthenticationManager().getSecurityDomain();
            } catch (NoSuchFieldException | SecurityException |
IllegalArgumentException | IllegalAccessException e) {
                throw new RuntimeException(e);
            }
        }
        ApplicationPolicy applicationPolicy = new
ApplicationPolicy(securityDomain);
        JASPIAuthenticationInfo authenticationInfo = new
JASPIAuthenticationInfo(securityDomain);
        applicationPolicy.setAuthenticationInfo(authenticationInfo);
        SecurityConfiguration.addApplicationPolicy(applicationPolicy);
        deploymentInfo.setJaspiAuthenticationMechanism(new
JASPIAuthenticationMechanism(securityDomain, null));
        deploymentInfo.setSecurityContextFactory(new
JASPICSecurityContextFactory(securityDomain));

你需要从io.undertow.servlet.ServletExtension

执行它

很遗憾JBoss需要激活JASPIC。但上面所展示的方法之一应该真的有效。我刚刚在原始的WildFly 9.0上验证了它们，它在那里工作。正确调用测试SAM的validateRequest方法