Возможно ли поставлять пользовательский механизм аутентификации для обеспечения безопасности javaee изнутри webapp?

Question

Я хотел бы использовать защиту javaee, но мне нужно пройти аутентификацию пользователей против внешнего механизма проверки подлинности, который отличается от LDAP и любых других стандартных механизмов, поставляемых с Wildfly. В частности, я бы предпочел, чтобы проверка подлинности выполнялась приложением, а не контейнером. Я только встретил PolicyConfiguration. Но я думаю, что это подразумевает создание расширения, которое будет подключено к базовому серверу приложений.

Я хочу, чтобы сервер приложений получал учетные данные стандартным образом javaee, затем выполнял обратный вызов в приложении для их авторизации, а затем устанавливал текущего пользователя вместе со своими ролями, чтобы я мог использовать декларативный с помощью аннотаций.

Возможно ли это стандартным способом? Или единственным решением является создание модуля расширения для сервера приложений?

Answer 1

Не очень элегантным решением было бы выполнить вход с помощью HttpServlet.login. Вам все равно необходимо настроить область, которая будет признавать имя пользователя и пароль, которые вы предоставляете в вызове метода.

Другим, более сложным решением было бы создание провайдера аутентификации JASPIC. Короче говоря, вы отвечаете за весь процесс аутентификации. Вот набор ресурсов, которые помогут вам начать работу: Zeef