我使用的是JBoss AS7 +JSF2.1
我正在尝试使用数据库登录模块来验证web应用程序中特定资源上的用户身份。在standalone.xml中有三个安全域:"other“、”jboss policy“和”jboss policy“。
我应该把我的数据库登录模块放到“其他”安全域吗?还是?我应该定义一个新的自定义安全域,并将我的数据库登录模块放在其中?
无论如何,我如何告诉JBoss它应该为我的应用程序使用哪个安全域/登录模块?
提前谢谢。
发布于 2013-02-26 14:09:06
您提到的两个选项都是有效的,但从我的观点来看,最好为您的应用程序创建一个新的安全域(更清楚)。
另一方面,在回答第二个问题时,您必须在应用程序元文件中指定应用程序的安全域(不是在jboss中,而是在应用程序中)。
如果要在文件web.xml/JBoss-web.xml中设置war文件,则它看起来类似于:
<jboss-web>
<security-domain>java:/jaas/your-domain</security-domain>
</jboss-web>
另一方面,如果您有一个ejb模块,那么META/jboss.xml文件应该如下所示:
<jboss>
<security-domain>java:/jaas/your-domain</security-domain>
</jboss>
如果您有一个ear文件,那么META/JBoss-app.xml文件看起来类似于:
<jboss-app>
<security-domain>java:/jaas/your-domain</security-domain>
</jboss-app>
https://stackoverflow.com/questions/15087971
复制相似问题