Wildfly 26 elytron 安全域配置不起作用

Question

我正在尝试将应用程序迁移到 wildfly 26，并且我正在尝试使用 elytron 来保护该应用程序。

我使用 jboss cli 成功运行此命令

/subsystem=elytron/jdbc-realm=myapp-security-realm:add(principal-query=[{sql="select clave from admin.usuario where usuario = ?", data-source="SISMedicalDS", simple-digest-mapper={algorithm=simple-digest-sha-256,password-index=1}},{sql="select r.nombre, 'Roles' from admin.rol r join admin.perfil p on r.id = p.rol_id join admin.usuario u on u.id = p.usuario_id where u.usuario = ?", data-source="SISMedicalDS", attribute-mapping=[{index=1, to=roles}]}])

/subsystem=elytron/security-domain=myapp-security-domain:add(realms=[{realm=myapp-security-realm}], default-realm=myapp-security-realm, permission-mapper=default-permission-mapper)

/subsystem=elytron/http-authentication-factory=myapp-security-http:add(http-server-mechanism-factory=global, security-domain=myapp-security-domain, mechanism-configurations=[{mechanism-name=FORM}])

/subsystem=undertow/application-security-domain=myapp-application-security-domain:add(http-authentication-factory=myapp-security-http)

并且我还将 jboss-web.xml 和 web.xml 文件更改为建议的配置

jboss-web.xml

<!DOCTYPE jboss-web>
<jboss-web xmlns="http://www.jboss.com/xml/ns/javaee"
               xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
               xsi:schemaLocation="http://www.jboss.com/xml/ns/javaee http://www.jboss.org/schema/jbossas/jboss-web_13_0.xsd"
               version="13.0">
    <security-domain>nmedical-application-security-domain</security-domain>
</jboss-web>

web.xml （仅登录配置）

<login-config>
        <auth-method>FORM</auth-method>
        <realm-name>nmedical-application-security-domain</realm-name>       
        <form-login-config>
            <form-login-page>/login.jsp</form-login-page>
            <form-error-page>/login.jsp?error=true</form-error-page>
        </form-login-config>
    </login-config>

当我尝试在wildfly 26 服务器我总是收到此错误

"WFLYCTL0412: Required services that are not installed:" => ["jboss.security.security-domain.myapp-application-security-domain"]

我检查了服务器控制台，在 web (undertow) 子系统下我可以看到 myapp-application-security-domain 存在，所以我真的不知道问题可能是什么

任何帮助表示赞赏

Answer 1

命名空间 jboss.security.security-domain 与旧安全相关，而不是 Elytron。 Elytron 可能未在某些资源中启用，并且该资源将 myapp-application-security-domain 引用为旧安全域，并且会引发错误。

Answer 2

感谢 diavil 的回复和这篇文章，我终于让它工作了：

如何配置 Elytron

我最终做的是在 ejb3 和 undertow 子系统中配置名为 other 的安全配置；这不是我太喜欢的解决方案，但它就是这样