在 WebSphere Liberty 中禁用批处理安全性

Question

我们在反向代理后面使用 WebSphere Liberty 服务器。我们启用了 appSecurity-2.0 功能以添加一个自定义 TAI，该 TAI 验证代理和 Liberty 之间的 HTTP 请求。为了使用 WebSphere Liberty 附带的批处理框架，我们启用了功能 batchManagement-1.0 并添加了所需的角色配置，如此处所述https://www.ibm.com/support/knowledgecenter/en/was_beta_liberty/com.ibm.websphere.wlp.nd.multiplatform.doc/ae/twlp_batch_securing.html。

如果标签 authentication-roles 添加到 server.xml 并且角色 batchAdmin 从基本注册表分配给用户，则可以通过 REST API 提交批处理。但是，如果我们添加授权角色标签，Liberty 会将来自代理（前端用户）的 HTTP 请求限制到已部署的 Web 应用程序，并报告用户没有访问资源所需的权限。 是否可以独立于 appSecurity 功能禁用 WebSphere Liberty 中的批处理安全性？

Answer 1

您可以通过以下方式授予每个人batchAdmin角色访问权限：

<authorization-roles id="com.ibm.ws.batch">
    <security-role name="batchAdmin">
        <special-subject type="ALL_AUTHENTICATED_USERS" />
    </security-role>
</authorization-roles>

或者：

<authorization-roles id="com.ibm.ws.batch">
    <security-role name="batchAdmin">
        <special-subject type="EVERYONE" />
    </security-role>
</authorization-roles>

但是，没有办法在启用安全性的情况下禁用批处理安全性。