Wildfly 自定义身份验证方法

Question

如何在 Wildfly 中添加自定义身份验证器？我曾经在 JBoss 4.2 中这样做过：

在<JBoss>\jboss-as\server\production\deploy\jboss-web.deployer\META-INF\jboss-service.xml 中，添加以下内容：

 <java:property>
      <java:key>MY-CUSTOM-AUTH</java:key>
      <java:value>com.test.MyCustomAuthenticator</java:value>
 </java:property>

在<JBoss>\jboss-as\server\production\deploy\jboss-portal-ha.sar\portal-server.war\WEB-INF\web.xml，修改：

...
 <login-config>
      <auth-method>MY-CUSTOM-AUTH</auth-method>
...

Wildfly 不再有 jboss-service.xml。

Answer 1

在 WildFly 中，您必须为此使用安全领域：

• https://docs.jboss.org/author/display/WFLY8/Security+Realms供参考。
• 以http://www.radcortez.com/custom-principal-and-loginmodule-for-wildfly/为例

Answer 2

我找到了答案。我们需要在 META-INF/services 中创建一个 Undertow ServletExtension (io.undertow.servlet.ServletExtension) 来注册认证机制。我的扩展类如下所示：

public class NtlmServletExtension implements ServletExtension {
    @Override
    public void handleDeployment(DeploymentInfo deploymentInfo, ServletContext servletContext) {
        deploymentInfo.addAuthenticationMechanism("NTLM", new NtlmAuthenticationMechanism.Factory());
    }
}

查看更多详情：http://undertow.io/documentation/servlet/security.html

这是一个示例： https://github.com/dstraub/spnego-wildfly

您现在可以在 web.xml 中引用它：

...
 <login-config>
      <auth-method>NTLM</auth-method>
...