未调用安全域(工作)
Security domain not invoked (working)
我尝试使用 Wildfly 8.2 中的 Databaselogin 来保护我的应用程序。0.Final。
我在 standalone.xml 中配置了我的数据源,它似乎可以正常工作,因为我可以访问数据库:
<datasource jndi-name="java:/jdbc/Racoonda" pool-name="RacoondaDS" enabled="true" use-java-context="true">
<connection-url>jdbc:mysql://localhost:3306/racoonda</connection-url>
<driver>mysql</driver>
<pool>
<min-pool-size>1</min-pool-size>
<max-pool-size>100</max-pool-size>
<prefill>true</prefill>
<use-strict-min>false</use-strict-min>
<flush-strategy>Gracefully</flush-strategy>
</pool>
<security>
<user-name>root</user-name>
<password>root</password>
</security>
<validation>
<check-valid-connection-sql>select 1</check-valid-connection-sql>
<validate-on-match>true</validate-on-match>
<background-validation>true</background-validation>
<background-validation-millis>10000</background-validation-millis>
</validation>
<timeout>
<idle-timeout-minutes>10</idle-timeout-minutes>
</timeout>
<statement>
<prepared-statement-cache-size>10</prepared-statement-cache-size>
<share-prepared-statements>true</share-prepared-statements>
</statement>
</datasource>
我还在 standalone.xml 中配置了我的安全域,如下所示:
<security-domain name="racoondaAdmin" cache-type="default">
<authentication>
<login-module code="org.jboss.security.auth.spi.DatabaseServerLoginModule" flag="required">
<module-option name="dsJndiName" value="java:/jdbc/Racoonda"/>
<module-option name="principalsQuery" value="SELECT password FROM Admin WHERE id=?"/>
<module-option name="rolesQuery" value="SELECT 'Admin', 'Roles' FROM dual"/>
</login-module>
</authentication>
</security-domain>
我在 resources/WEB-INF/jboss-web.xml 中添加了域:
`<jboss-web xmlns="http://www.jboss.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="
http://www.jboss.com/xml/ns/javaee
http://www.jboss.org/j2ee/schema/jboss-web_5_1.xsd">
<security-domain>racoondaAdmin</security-domain>
</jboss-web>`
然后我尝试在 resources/WEB-INF/web 中保护我的应用程序。xml:
`<web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
<distributable/>
<security-constraint>
<display-name>racoonda</display-name>
<web-resource-collection>
<web-resource-name>racoonda</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>GET</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>Admin</role-name>
</auth-constraint>
</security-constraint>
<context-param>
<param-name>resteasy.role.based.security</param-name>
<param-value>true</param-value>
</context-param>
<security-role>
<role-name>Admin</role-name>
</security-role>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>Application</realm-name>
</login-config>
</web-app>`
数据库访问有效,因为我可以从我试图保护的服务中获取值(它从数据库中获取它们)。
但是我可以在不输入任何凭据的情况下访问它。我将安全日志级别设置为 TRACE 并尝试了我能找到的所有方法如果有人可以提供帮助,那将不胜感激。提前致谢
是的,我也将它添加为默认域,因为其他一些帖子指出了这一点。似乎 wildfly 根本没有调用它
编辑:我注意到我回答了我的问题而不是@Alf ś 评论...请忽略这个:)
将您的配置文件放在 src/main/webapp/WEB-INF 文件夹中。
我尝试使用 Wildfly 8.2 中的 Databaselogin 来保护我的应用程序。0.Final。
我在 standalone.xml 中配置了我的数据源,它似乎可以正常工作,因为我可以访问数据库:
<datasource jndi-name="java:/jdbc/Racoonda" pool-name="RacoondaDS" enabled="true" use-java-context="true">
<connection-url>jdbc:mysql://localhost:3306/racoonda</connection-url>
<driver>mysql</driver>
<pool>
<min-pool-size>1</min-pool-size>
<max-pool-size>100</max-pool-size>
<prefill>true</prefill>
<use-strict-min>false</use-strict-min>
<flush-strategy>Gracefully</flush-strategy>
</pool>
<security>
<user-name>root</user-name>
<password>root</password>
</security>
<validation>
<check-valid-connection-sql>select 1</check-valid-connection-sql>
<validate-on-match>true</validate-on-match>
<background-validation>true</background-validation>
<background-validation-millis>10000</background-validation-millis>
</validation>
<timeout>
<idle-timeout-minutes>10</idle-timeout-minutes>
</timeout>
<statement>
<prepared-statement-cache-size>10</prepared-statement-cache-size>
<share-prepared-statements>true</share-prepared-statements>
</statement>
</datasource>
我还在 standalone.xml 中配置了我的安全域,如下所示:
<security-domain name="racoondaAdmin" cache-type="default">
<authentication>
<login-module code="org.jboss.security.auth.spi.DatabaseServerLoginModule" flag="required">
<module-option name="dsJndiName" value="java:/jdbc/Racoonda"/>
<module-option name="principalsQuery" value="SELECT password FROM Admin WHERE id=?"/>
<module-option name="rolesQuery" value="SELECT 'Admin', 'Roles' FROM dual"/>
</login-module>
</authentication>
</security-domain>
我在 resources/WEB-INF/jboss-web.xml 中添加了域:
`<jboss-web xmlns="http://www.jboss.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="
http://www.jboss.com/xml/ns/javaee
http://www.jboss.org/j2ee/schema/jboss-web_5_1.xsd">
<security-domain>racoondaAdmin</security-domain>
</jboss-web>`
然后我尝试在 resources/WEB-INF/web 中保护我的应用程序。xml:
`<web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
<distributable/>
<security-constraint>
<display-name>racoonda</display-name>
<web-resource-collection>
<web-resource-name>racoonda</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>GET</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>Admin</role-name>
</auth-constraint>
</security-constraint>
<context-param>
<param-name>resteasy.role.based.security</param-name>
<param-value>true</param-value>
</context-param>
<security-role>
<role-name>Admin</role-name>
</security-role>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>Application</realm-name>
</login-config>
</web-app>`
数据库访问有效,因为我可以从我试图保护的服务中获取值(它从数据库中获取它们)。
但是我可以在不输入任何凭据的情况下访问它。我将安全日志级别设置为 TRACE 并尝试了我能找到的所有方法如果有人可以提供帮助,那将不胜感激。提前致谢
是的,我也将它添加为默认域,因为其他一些帖子指出了这一点。似乎 wildfly 根本没有调用它
编辑:我注意到我回答了我的问题而不是@Alf ś 评论...请忽略这个:)
将您的配置文件放在 src/main/webapp/WEB-INF 文件夹中。