在将安全角色映射到 Websphere 8.0.0.9 中的用户时，无法看到特殊主题“AllAuthenticatedInTrustedRealms”答案

【问题标题】：Not able to see special subject "AllAuthenticatedInTrustedRealms" while mapping security roles to users in Websphere 8.0.0.9在将安全角色映射到 Websphere 8.0.0.9 中的用户时，无法看到特殊主题“AllAuthenticatedInTrustedRealms”
【发布时间】：2015-09-30 10:48:54
【问题描述】：

当我们将安全角色映射到 Websphere 8.0.0.9 中的用户时，我们无法在映射特殊主题中看到“AllAuthenticatedInTrustedRealms”选项，而在 Websphere 8.0.0.8 中我们拥有它。

是否需要进行任何配置才能看到将安全角色映射到我们 Web 应用程序的用户的选项？？？

我怀疑可能缺少某些配置。

请在这里帮忙。感谢您之前的回复。

【问题讨论】：

AllAuthenticatedInTrustedRealms 的含义与AllAuthenticated 完全相同，如果您有单个安全域。只有在单元中配置了多个安全域时，此选项才可见。所以使用AllAuthenticated。
感谢您的回复 Gas，我们也没有看到“AllAuthenticated”。我们只有 '1.None 2. All Authenticated in application realm 3.Everyone' 。前两个没有得到 3 的身份验证。每个人都得到了身份验证，但 TAI 没有被调用。 @Gas
2. All Authenticated in application realm 这个应该可以。
我检查了该选项，但我们现有的配置无法正常工作。如果我使用 2，我们只有一个受信任的领域和另一个基于默认领域文件的标记为不受信任的领域。所有都在应用程序领域中进行了身份验证 然后我需要进行更多配置更改才能解决。你能详细说明一下吗？ @Gas
很难说。您必须描述更多您的配置。你是如何创建领域的，为什么你有多个领域，为什么默认被标记为不可信，你是否将正确的安全域映射到你的应用服务器等等。你提供的关于你的配置的信息太少了。

标签： security jakarta-ee websphere websphere-8 jaas

【解决方案1】：

AllAuthenticatedInTrustedRealms 仅在您定义了其他外部领域时可用（与您是否定义其他安全域无关）。外部领域是从Federated Repositories 配置页面通过单击Trusted authentication realms - inbound 定义的。如果您将外部领域添加到此列表，您应该会看到AllAuthenticatedInTrustedRealms 的选项。

如果您已经定义了这个（就像在您的 WAS 8.0.0.8 案例中一样，以便配置相同），那么您可能希望与 IBM 一起打开 PMR 来解决它。

【讨论】：