Политика приложения Jboss игнорируется при взаимной аутентификации / аутентификации клиента с PBESecurityDomain - PullRequest
Новая
       43

Политика приложения Jboss игнорируется при взаимной аутентификации / аутентификации клиента с PBESecurityDomain

0 голосов
/ 14 января 2011

С помощью следующего сертификата взаимного клиента SSL (TLS) работает для конечной точки покоя (ууу!) - проверяется с помощью тестирования и отладки: ведение журнала javax.net и wireshark.Но ...

1-е наблюдение: HTTPServletRequest и JAX-RS, аннотированный SecurityContext имеет нулевое значение Основная информация

2-е наблюдение: подделка файла login-config.xml, содержащего элементы политики приложения, не имеетэффект

Короче говоря, TLS работает, но передача сертификата DN в объект HTTPServletRequest в потоке запроса не мешает приложению поднять идентификатор вызывающего абонента.У кого-нибудь есть советы?

На JBoss 6:

deploy / jbossweb.sar / server.xml: 

<Connector protocol="HTTP/1.1" debug="10"
       SSLEnabled="true"
       ...
       secure="true"
       clientAuth="true"
       sslProtocol = "TLS"
       securityDomain="java:/jaas/mydomain"
       SSLImplementation="org.jboss.net.ssl.JBossImplementation" />

deploy / jbossweb.sar / META-INF/jboss-beans.xml:

<depends>jboss.security:service=PBESecurityDomain</depends>

deploy / security-service.xml: 

<?xml version="1.0" encoding="UTF-8"?>
<server>
  <mbean code="org.jboss.security.plugins.JaasSecurityDomain"
    name="jboss.security:service=PBESecurityDomain">
    <constructor>           <arg type="java.lang.String" value="mydomain"/>
    </constructor>
    <attribute name="KeyStoreURL">${jboss.server.home.dir}/mykeystore.jks</attribute>
    <attribute name="KeyStorePass">{CLASS}org.jboss.security.plugins.FilePassword:${jboss.server.home.dir}/mykeystorepass.pbe</attribute>
    <attribute name="TrustStoreURL">${jboss.server.home.dir}/mytruststore.jks</attribute>
    <attribute name="TrustStorePass">password</attribute>
    <attribute name="Salt">abunchofrandomchars</attribute>
    <attribute name="IterationCount">13</attribute>
    <depends>jboss.security:service=JaasSecurityManager</depends>
  </mbean>
</server>

deploy / security / security-jboss-beans.xml: 

<bean name="XMLLoginConfig" class="org.jboss.security.auth.login.XMLLoginConfig">
   <property name="configResource">login-config.xml</property>
</bean>
<bean name="SecurityConfig" class="org.jboss.security.plugins.SecurityConfig">
   <property name="mbeanServer"><inject bean="JMXKernel" property="mbeanServer"/></property>
   <property name="defaultLoginConfig"><inject bean="XMLLoginConfig"/></property>
</bean>

conf / login-config.xml: 

  <application-policy name="mydomain">
    <authentication>
       <login-module code="org.jboss.security.auth.spi.BaseCertLoginModule"
          flag = "required">
          <module-option name="password-stacking">useFirstPass</module-option>
          <module-option name="securityDomain">java:/jaas/mydomain</module-option>
          <module-option name="verifier">org.jboss.security.auth.certs.AnyCertVerifier</module-option>
          <module-option name="principalClass">org.jboss.security.auth.certs.SubjectDNMapping</module-option>
       </login-module>
       <login-module code="org.jboss.security.auth.spi.UserRolesLoginModu"
          flag = "required">
          <module-option name="password-stacking">useFirstPass</module-option>
          <module-option name="usersProperties">users.properties</module-option>
          <module-option name="rolesProperties">roles.properties</module-option>
       </login-module>
    </authentication>
 </application-policy>

war / WEB-INF / jboss-web.xml: 

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE jboss-web PUBLIC
    "-//JBoss//DTD Web Application 2.4//EN"
    "http://www.jboss.org/j2ee/dtd/jboss-web_4_0.dtd">
<jboss-web>
    <security-domain>java:/jaas/mydomain</security-domain>
    <context-root>/myapp</context-root>
</jboss-web>

1 Ответ

0 голосов
/ 10 мая 2011

Добавьте специальный ClientLoginModule в login-context.xml для исправления основной проблемы. 

<login-module code="org.jboss.security.ClientLoginModule" flag="required"></login-module>
...