我是身份验证和安全领域的新手，我正在尝试扩展我的应用程序的身份验证机制，该机制当前提供传统的用户名/密码身份验证，以提供用户通过 LDAP 服务器进行身份验证。
在当前的实现中，应用程序使用j_安全检查来自服务器 API 的线程对用户进行身份验证。
这独立.xmlJboss 文件有一个登录模块指向我的登录模块类扩展的类jboss.security.auth.spi.UsernamePasswordLoginModule.
<security-domain name="db-domain">
<authentication>
<login-module code="myLoginModuleClass" flag="required" module="packageForClass">
<module-option name="hashAlgorithm" value="SHA-256" />
<module-option name="hashEncoding" value="base64" />
<module-option name="password-stacking" value="useFirstPass" />
</login-module>
</authentication>
</security-domain>
我在单独的安全性中添加了另一个名为 LDAP 登录模块的登录模块。
<security-domain name="ldap-domain">
<authentication>
<login-module code="LDAPLoginModule" flag="required" module="LDAPModulePackage">
<module-option name="java.naming.factory.initial" value="com.sun.jndi.ldap.LdapCtxFactory" />
<module-option name="java.naming.security.authentication" value="simple" />
<module-option name="bindCredential" value="secret" />
<module-option name="password-stacking" value="useFirstPass" />
</login-module>
</authentication>
</security-domain>
我目前面临的问题如下：jboss-web.xml以及该项目的web.xml两者都指向现有的安全域：db-domain。我只能在那里指定一个安全域。
问题：我如何以编程方式告诉 jboss 根据用户选择指向特定的登录类，这意味着如果用户选择进行 ldap 身份验证，则会调用 LDAPLoginModule 类？或者还有其他更好的方法来进行混合模式身份验证吗？
预先感谢
与此同时，我找到了解决办法。
我可以在单个安全域中指定两个登录模块，并将标志从“必需”更改为“足够”。
<security-domain name="common-domain">
<authentication>
<login-module code="LDAPLoginModule" flag="sufficient" module="LDAPModulePackage">
<module-option name="java.naming.factory.initial" value="com.sun.jndi.ldap.LdapCtxFactory" />
<module-option name="java.naming.security.authentication" value="simple" />
<module-option name="bindCredential" value="secret" />
<module-option name="password-stacking" value="useFirstPass" />
</login-module>
<login-module code="mydbLoginModuleClass" flag="sufficient" module="packageForClass">
<module-option name="hashAlgorithm" value="SHA-256" />
<module-option name="hashEncoding" value="base64" />
<module-option name="password-stacking" value="useFirstPass" />
</login-module>
</authentication>
</security-domain>
通过这样做，jboss 安全性将按照在standalone.xml 文件中配置的顺序顺序获取登录信息（首先是 ldap，然后是 dblogin），并在登录成功时停止
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
