Drools KnowledgeAgent 和 Guvnor：身份验证失败

Question

这真的让我抓狂。

我在 JBoss AS 中有一个 Guvnor（稍后会详细介绍版本）。我编辑了 Components.xml 以启用身份验证（使用 JAAS，我将用户和密码设置得很好）和基于角色的权限。我有一个具有完全权限的“管理员”用户和一个具有只读权限的“代理”用户。到目前为止一切顺利，在 Guvnor 中我可以看到用户和适当的权限，从浏览器我可以使用“admin”用户登录来上传规则等，并且我可以使用“agent”用户下载changeset.xmls和二进制文件。

现在，我从 Java 应用程序中设置了一个知识代理。在 UrlResource 中，我设置了用户名（“agent”）和密码。变更集下载得很好，但是，changeset.xml 引用了其他资源（例如 PKG）。下载失败（HTTP 401）。看来 Drools 忘记了我的凭据。

手动编辑changeset.xml，并添加enableBasicAuthentcation、用户名和密码 - 它工作正常。但这不是正确的方法，真的。

我一直在寻找任一解决方案：a) 在 Guvnor 中查看一些选项面板，以便我可以在部署包时自动设置在changeset.xml 中嵌入的内容 b) 找到一种方法，以便在我的 Java 项目中传递凭据所以一切正常。

现在，我尝试了Drools 5.1.1、5.2.FINAL、5.3.CR1，并浏览了这些版本的文档。我发现的唯一注释是在 5.3 文档中：“更改集中的用户 ID 和密码应与在 elements.xml 中配置的身份验证器的要求一致。” - 谢谢，我明白了，但是该怎么做呢？ “更多详细信息，请参阅《管理指南》的“安全 - 身份验证和基本访问”部分。”我做了，但什么也没发现。

所以说真的，我错过了什么，或者我做错了什么？解决这个问题的唯一方法真的是不使用身份验证吗？或者在每次更改时手动编辑changeset.xml？

任何帮助将不胜感激。

Answer 1

这里发布了一个解决方法

[JBRULES-3465]

https://issues.jboss.org/browse/JBRULES -3465

其约束仅适用于每个代理一个用户名

Answer 2

我在使用 KnowledgeAgent 时已经遇到这个错误，看来 Url 资源设置不正确（我说的是 5.1.1 版本）
作为解决方法，您可以设置一个新的代理事件侦听器，以便以这种方式强制使用用户名/密码（在我的示例中它是一个内部类）：

    private static final class AuthKnowledgeAgentEventListener extends
        DefaultKnowledgeAgentEventListener {
    private final String username;

    private final String password;

    private AuthKnowledgeAgentEventListener(String username, String password) {
        this.username = username;
        this.password = password;
    }

    @Override
    public void beforeChangeSetApplied(BeforeChangeSetAppliedEvent event) {
        // Obliged to do this to get UrlResources done correctly...
        ChangeSet changeSet = event.getChangeSet();
        for (Resource res : changeSet.getResourcesAdded()) {
            if (res instanceof UrlResource) {
                setupUrlResource((UrlResource) res);
            }
        }
        for (Resource res : changeSet.getResourcesModified()) {
            if (res instanceof UrlResource) {
                setupUrlResource((UrlResource) res);
            }
        }
                        // maybe this is needed for deleted resources, i didn't check

    }

    private void setupUrlResource(UrlResource resource) {
        if (starter.droolsAuthenticationEnabled) {
            resource.setBasicAuthentication("enabled");
            resource.setUsername(username);
            resource.setPassword(password);
        }
    }
}

然后将此事件侦听器设置为您的代理：

agent.addEventListener(new AuthKnowledgeAgentEventListener("myusername","mypassword"));

就是这样！