Wildfly 中带有 RolesAllowed 的 Websocket 身份验证

Question

我有一个像这样使用标准注释定义的网络套接字

@ServerEndpoint("/mySocket")
@Singleton
public class myWebsocket {

@Inject
private MyEjb myEjb;

@OnMessage
public void message(Session session, String msg) { ...

即使我的用户已登录，我在调用 myEjb 时也会遇到访问异常，因为它无法识别我的用户。 如果我检查会话对象的主体

session.getUserPrincipal().getName()

找到了正确的用户，但是，如果我检查 jboss SecurityContext 类，我会看到一个匿名用户

Answer 1

这是 Java EE 7 WebSocket 规范中的一个已知缺陷，请参阅他们的错误跟踪器中的以下问题。

但是，有一个可用的解决方法，请参阅JBoss Security Extended项目和此示例。