通过JAAS手动登录用户到JBoss WIldfly

Question

我正在尝试执行手动登录。 我的意图是通过JAX-RS调用登录某人，但在标准会话中。 这样，后续的javascript调用和java调用都将看到相同的Subject，Principal等。这都是在Picketlink的SSO上下文中发生的，我需要向用户显示他当前的登录状态，并允许他登录背景。

我创建了自己的LoginModule，可以完美地与j_security一起使用。 我创建了一个JAX-RS资源，该资源可启动LoginContext并登录用户。在后台询问我的LoginModule并完美执行了登录。 几乎。 因为有一个小问题，所以登录名与http请求或会话无关。

@POST @Path("login")
public LoginResponse login(LoginForm loginForm, @Context HttpServletRequest request) throws LoginException{
    LoginResponse ret = new LoginResponse();
    LoginContext loginContext = new LoginContext("idp", new WidgetCallBackHandler(loginForm));
    System.out.println("User principal before: "+request.getUserPrincipal());
    try{
        loginContext.login();
    }catch(LoginException e){
        ret.setMessage("Login failed: "+e.getMessage());
    }

    Subject subject = loginContext.getSubject();
    System.out.println("Logged in subject: "+subject);

    System.out.println("User principal after: "+request.getUserPrincipal());
    System.out.println("Login executed");

    ret.setState(getLoginState(request));
    return ret;
}

这两个Principal，before和after为null。 因此，我能够正确验证用户身份，但是由于我无法将会话与已登录的主题相关联，因此完全没有意义。

我已经读到JBoss以前的版本中有一个WebAuthenticator类，这是追求的道路吗？

提前致谢

Answer 1

好的，解决方案太简单了，我以前没有发现它几乎是可耻的。 提示位于此链接中： https : //issues.jasig.org/browse/CASC-174

Servlet 3.0具有

request.login(username, password)

我所需的方法。