jboss EAP-6.3.0下配置JAAS安全应用

1.配置jboss

1.1打开standalone\configuration下的standalone.xml文件，在security-domains标签下新增一个安全域，code也可以是自己实现的一个类，

1.2在standalone\configuration目录下新建users.properties，roles.properties两个文件，也就是上面配置的两个文件

users.properties中添加guan=123，也就是用户名和密码

roles.properties 中添加guan=JBossAdmin，也就是用户名和角色，角色后面会用到

2.用eclipse开发工具新建一个Dynamic Web Project

3.配置web应用：

打开web应用中的web.xml文件：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <security-role>
    <role-name>JBossAdmin</role-name>
  </security-role>
  
  <security-constraint>
    <web-resource-collection>
        <web-resource-name>HtmlAdaptor</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>JBossAdmin</role-name>
    </auth-constraint>
  </security-constraint>
  
  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>JBoss JMX Console</realm-name>
</login-config>
  
  <display-name>ServletTest</display-name>
  <welcome-file-list>
    <welcome-file>Login.jsp</welcome-file>
  </welcome-file-list>
</web-app>

解释一下：

配置该应用中的角色，可以多个

  <security-role>
    <role-name>JBossAdmin</role-name>
  </security-role>

配置应用中哪些页面可访问，哪些页面不可访问，什么方式（post，get）可以访问，什么方式不可以访问，什么角色可以访问等信息。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>HtmlAdaptor</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>JBossAdmin</role-name>
    </auth-constraint>
  </security-constraint>

配置登录方式，有两种一种是自定义的，一种为简单类型，下面的是简单类型

  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>JBoss JMX Console</realm-name>
</login-config>

4.在WEB-INF下新建一个jboss-web.xml文件，内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<jboss-web>
<security-domain>testJAAS</security-domain>
</jboss-web>

也就是指定使用jboss中的哪个安全域，testJAAS是一开始在jboss中配置的安全域

5.整个工程：

6.访问