Glassfish文件领域可移植性

Question

是否有可能在glassfish安装之间复制glassfish File Realm配置（即具有存储密码的用户）？

我认为所有必需的用户信息都包含在密钥文件文件中，但是事实并非如此。 据我所知，密码是通过添加一些盐的方式进行哈希处理的（对于相同的密码，每次都会生成不同的哈希值），因此，复制到另一个安装后，它们将不再起作用。

盐信息无论存储在哪里都可以复制吗？ 还是找出盐是什么并手动生成SHA哈希？ 还是问题完全在其他地方？

我知道我可以使用asadmin在每次安装时再次简单地生成它，但这是该过程的又一步，而且我已经在复制配置的其他部分（例如domain.xml ）。

Answer 1

我已将Glassfish版本（例如Glassfish4.1）之间的keyfile迁移到Glassfish4.1.1甚至Payara41，而没有任何问题。

根据您的<security-role>和<security-constraint>设置，您可能还必须确保在管理控制台中进行了设置：

[x] Default Principal To Role Mapping Enabled

这是根据：

Configurations > server-config > Security. 

确保使用server-config而不是default-config 。

如果您在更新的/其他Glassfish服务器上使用相同的Web应用程序，则可能仍然存在以下类似的内容： 无论如何，如果您要针对文件领域进行FORM身份验证，则需要在web.xml中执行以下操作：

<!-- JAAS FORM authentication: j_security_check -->
<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>file</realm-name>
    <form-login-config>
        <form-login-page>/login.xhtml</form-login-page>
        <form-error-page>/error.xhtml</form-error-page>
    </form-login-config>
</login-config>