可以在EAR中（在JBoss 5上）部署JAAS登录模块吗？

Question

这个主题几乎概括了这个问题。 通常，JAAS登录模块部署在EAR应用程序之外（ 使用认证服务，但不部署它）。

可以在EAR中部署它吗？ 有优点（代码重用，与应用程序更好的集成）。 我只对用于该应用程序的模块感兴趣（实际上，该应用程序将仍然是服务器中唯一运行的应用程序）。

Answer 1

您可以在名为xxx-jboss-beans.xml的文件中创建适当的安全域定义（其中xxx可以是任何东西），然后将该文件放置在deploy目录或应用程序内部（在META-INF目录中）。

样本文件：

<?xml version="1.0" encoding="UTF-8"?>

<deployment xmlns="urn:jboss:bean-deployer:2.0">

  <application-policy xmlns="urn:jboss:security-beans:1.0" name="web-test">
    <authentication>
      <login-module code = "org.jboss.security.auth.spi.UsersRolesLoginModule" flag = "required">
        <module-option name = "unauthenticatedIdentity">anonymous</module-option>
        <module-option name="usersProperties">userfile</module-option>
        <module-option name="rolesProperties">rolefile</module-option>
      </login-module>
    </authentication>
  </application-policy>

</deployment>

您可以阅读该文章的更多内容： JBoss AS 5.1的安全功能-第1部分-简化的安全域配置

Answer 2

使用JBoss 6.0.0绝对可以做到这一点。 只需将罐子放在耳朵里即可。 没有其他要求。 不知道这是否适用于早期版本的JBoss。

很抱歉唤醒僵尸:)