jBPM和Drools工作台中的用户和组管理

介绍

本文讨论了一项新功能，该功能允许使用集成在jBPM和Drools Workbenches中的直观友好的用户界面来管理应用程序的用户和组。

用户和组管理

在安装，设置和使用此功能之前，本文讨论了一些以前的概念，需要进一步理解才能进一步使用。

因此，本文分为以下几节：

• 安全管理提供者和功能
• 安装与设定
• 用法

笔记：

• 版本6.4.0.Final中包含此功能。
• 可用资源在这里 。

安全管理提供商

通常通过使用领域来提供安全环境。 领域用于限制对不同应用程序资源的访问。 因此，领域包含有关用户，组，角色，权限和任何其他相关信息的信息。

在大多数典型方案中，应用程序的安全性委派给容器的安全性机制，该机制同时消耗给定领域。 必须考虑存在多个领域实现，例如，Wildfly提供了基于application-users.properties / application-roles.properties文件的领域，Tomcat提供了基于tomcat-users.xml文件的领域，等等。请记住，没有单一的安全领域可依赖，在每个安装中它可以有所不同。

jBPM和Drools工作台也不例外，它们建立在顶级Uberfire框架 （又名UF）上，该框架还将授权和身份验证委派给基础容器的安全环境，因此使用的领域由具体的部署配置提供。

安全管理提供商

由于必须支持潜在的不同安全环境，因此用户和组管理提供了定义良好的管理服务API，并带有一些默认内置
安全管理提供者 。 安全管理提供程序是给定领域的具体用户和组管理服务实现的正式名称。

目前，默认情况下，可以使用三个安全管理提供程序：

• Wildfly / EAP安全管理提供程序 –基于属性文件的领域。
• Tomcat安全管理提供程序 –基于XML文件的领域。
• Keycloak安全管理提供程序 –用于管理基于Keycloak的领域。 该提供程序包含在当前正在开发的下一个7.0系列的技术预览中。

在更多版本上保持有关新安全管理提供程序的更新。 如果您的环境中没有适合的默认值，则可以轻松构建和注册自己的安全管理提供程序。

安全管理提供程序功能

每个安全领域可以提供支持不同的操作。 例如，考虑基于属性文件使用Wildfly领域， applications-users.properties的内容如下：

admin=207b6e0cc556d7084b5e2db7d822555c
salaboy=d4af256e7007fea2e581d539e05edd1b
maciej=3c8609f5e0c908a8c361ca633ed23844
kris=0bfd0f47d4817f2557c91cbab38bb92d
katy=fd37b5d0b82ce027bfad677a54fbccee
john=afda4373c6021f3f5841cd6c0a027244
jack=984ba30e11dda7b9ed86ba7b73d01481
director=6b7f87a92b62bedd0a5a94c98bd83e21
user=c5568adea472163dfc00c19c6348a665
guest=b5d048a237bfd2874b6928e1f37ee15e
kiewb=78541b7b451d8012223f29ba5141bcc2
kieserver=16c6511893651c9b4b57e0c027a96075

如您所见，它基于键值对，其中键是用户名，而值是用户密码的哈希值。 因此，仅通过键，用户名，名称，地址等来定义用户。

另一方面，请考虑使用Keycloak服务器提供的领域。 用户的信息由更多的用户元数据组成，例如姓，地址等，如下图所示：