在standalone.xml或domain.xml文件中添加安全设置,添加方法如下所示:
在文件中找到<security-domains>标签,在其中添加如下所示的配置,不过对于初学者直接修改配置文件容易出错,所以不建议这样做,最好通过控制台进行添加。
<security-domainname="website-domain" cache-type="default">
<authentication>
<login-module code="org.jboss.security.auth.spi.LdapLoginModule"flag="required">
<module-optionname="java.naming.factory.initial"value="com.sun.jndi.ldap.LdapCtxFactory"/>
<module-option name="java.naming.provider.url"value="ldap://127.0.0.1/"/>
<module-option name="principalDNPrefix" value="cn="/>
<module-option name="principalDNSuffix"value=",ou=persons,dc=...,dc=..."/>
</login-module>
</authentication>
</security-domain>
启动服务器,后台登录之后切换到"profile"视图下,找到"Security Domain"之后点击。
图为增加Security Domain界面
点击"Add",出现如图所示的添加界面,在“Name”标签中输入属性值之后点击“Save”予以保存。
点击“View”添加属性值,添加之后点击“Save”予以保存,如图所示,同理添加其它几个属性。
添加完成之后会出现如图所示的界面,说明已经将Security Domain成功添加了进去。
成功添加Security Domain界面
最后,在项目的WEB-INF目录下添加jboss-web.xml文件,文件的内容如下所示:
<?xml version="1.0"encoding="UTF-8"?>
<jboss-web>
<security-domainflushOnSessionInvalidation="true">website-domain</security-domain>
</jboss-web>