JBOSS EAP: включить 2 типа доступа SSL - PullRequest
0 голосов
/ 14 марта 2019

Мы работаем с JBOSS EAP 6.4 в автономном режиме.В настоящее время JBOSS настроен для работы в https, для чего требуется сертификат клиента (у пользователей есть аппаратный токен).Эта конфигурация выполнена в standalone.xml с коннектором https.

Теперь нам нужно расширить аудиторию сайта, первоначально только для одного приложения, следующим образом:

  • aопределенная группа пользователей продолжает получать доступ с помощью сертификата клиента
  • , другая группа пользователей может получить доступ с помощью формы входа, в том числе и в https.

Как мы можем с этим справиться?Основная идея заключается в том, чтобы задать определенную страницу или раздел сайта, чтобы разрешить форму входа в систему, а затем разрешить пользователю доступ к остальной части приложения / сайта, но я не знаю, даже если это возможно в JBOSS.

Другая возможность может состоять в том, чтобы приложение отвечало на 2 разных порта и, в зависимости от порта, позволяло JBOSS применять правильную схему.В этом случае я тоже не знаю, как это сделать ...

Любая идея \ направление \ предложение?

...