Discussion :

[blaise_laporte]

Bonjour

Dans un fichier ear, j'ai un login-config.xml, et j'ai également un login-config dans %JBOSS_HOME%\server\all\conf.

J'aimerai savoir lequel est utilisé et où est-ce définit ? Dans quel fichier dit-on à jboss "utilise tel login-config.xml ou tel autre" ?

Merci

[XmasRock]

Il n'y a aucune raison pour embarquer une telle configuration dans un EAR.
Ce n'est pas un module de deploiement standard.
C'est une configuration du container.

[yashiro]

Tu peux tout de même, si tu éprouves le besoin d'avoir des modules de login ambarqués dans ton application, d'en créer. Pour cela, il te faudra créer un composant MBean de type DynamicLoginModule, et en ce moment, tu pourras lui indiquer dans ses paramètres, le chemin vers le fichier contenant la description des tes LoginModule (le fameux login-config.xml). Tu pourras ensuite ajouter ce composant à ton ear grace au fichier jboss-app.xml, parceque comme XmasRock le dit, ce type de composant n'est pas dans la spécif JEE.

[yashiro]

Je vais ajouter que tu peux tout à fait spécifier ce fichier sans passer par une configuration dynamique de ta sécurité.
En effet, le fichier conf/login-config.xml sert à définir les modules de login et est utilisé par defaut par l'attribut LoginConfig du service de configuration de la sécurité, décrit dans le fichier jboss-service.xml.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
<!-- ==================================================================== -->
   <!-- Security                                                             -->
   <!-- ==================================================================== -->
 
   <mbean code="org.jboss.security.plugins.SecurityConfig"
      name="jboss.security:service=SecurityConfig">
      <attribute name="LoginConfig">jboss.security:service=XMLLoginConfig</attribute>
   </mbean>
   <mbean code="org.jboss.security.auth.login.XMLLoginConfig"
      name="jboss.security:service=XMLLoginConfig">
      <attribute name="ConfigResource">login-config.xml</attribute>
   </mbean>

à ce niveau, tu peux donc spécifier un autre fichier de config des login modules.