Аутентификация LDAP с помощью JBoss 7

Я хочу разработать простое веб-приложение на Java с сервером JBoss 7, позволяющее входить в систему с помощью имени пользователя/пароля, введенных пользователем, и выполнять аутентификацию с помощью ldap.

Это то, что я написал в файле web.xml, помещенном в WEB-INF/

 <login-config>
     <auth-method>BASIC</auth-method>
     <realm-name>Enter user name and password</realm-name>
 </login-config>

, затем добавил файл jboss-web.xml в ту же папку

 <?xml version="1.0" encoding="UTF-8"?>
 <jboss-web>
     <security-domain>java:/jaas/website-domain</security-domain>  
 </jboss-web>

Затем я добавил область домена веб-сайта в файл standalone.xml

<security-domain name="website-domain" cache-type="default">
    <authentication>
        <login-module code="org.jboss.security.auth.spi.LdapExtLoginModule" flag="required">
            <module-option name="java.naming.factory.initial" value="com.sun.jndi.ldap.LdapCtxFactory"/>
            <module-option name="java.naming.provider.url" value="ldap://localhost:10389"/>
            <module-option name="bindDN" value="ou=people,dc=mycompany,dc=com" />
            <module-option name="bindCredential" value="shad"/>
            <module-option name="allowEmptyPasswords" value="false"/>
            <module-option name="Context.REFERRAL" value="follow"/>
            <module-option name="throwValidateError" value="true"/>
            <module-option name="allowEmptyPasswords" value="true"/>
        </login-module>
    </authentication>
</security-domain>

Так как же введенные имя пользователя и пароль будут отправлены в эти модули? Или мне нужно написать собственную область JAAS? Ребята, вы можете мне поделиться каким-нибудь рабочим примером??

5
задан Sławek 2 January 2015 в 13:18
поделиться