JBoss EAP 6.2：战争文件的交换身份验证方法

Question

我为在JBoss EAP 6.2上运行的两个客户提供了一个应用程序（打包为war）。 其中一个使用Basic JBoss身份验证，另一个使用Keycloak身份验证提供程序。

两个war文件完全相同，但有一个区别：WEB-INF / web.xml包含

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>ApplicationRealm</realm-name>
</login-config>

分别

<login-config>
    <auth-method>keycloak</auth-method>
    <realm-name>application</realm-name>
</login-config>

我想防止构建两个不同的war文件（因为war.xml位于war文件中），所以我想知道如何在JBoss配置中而不是在web.xml中配置这些行。

此致，六甲

Answer 1

您可以如下定义您的login-config ：

<login-config>
    <auth-method>${authentication.method}</auth-method>
    <realm-name>${authentication.realm}</realm-name>
</login-config>

然后在应用程序服务器启动时将这些参数作为系统属性传递：

-Dauthentication.method=BASIC -Dauthentication.realm=ApplicationRealm

但是您应该记住，默认情况下，WildFly / JBoss不会替换部署描述符中的变量。 您应该在ee子系统下的服务器配置中显式启用此选项。 在WildFly 13.0.0.Final中，它是这样的：

<subsystem xmlns="urn:jboss:domain:ee:4.0">
    <spec-descriptor-property-replacement>true</spec-descriptor-property-replacement>

    <!-- remaining of the configurations -->
</subsystem>