JAAS et Wildfly10

Question

J'ai essayé d'utiliser une classe personnalisée (CustomLoginModule) qui implémente javax.security.auth.spi.LoginModule et le déploie dans wildfly 10. J'ai mis les configurations dans standalone.xml comme indiqué ci-dessous. Je ne suis pas en mesure de comprendre la cause pourquoi le CustomLoginModule n'est jamais invoqué. J'ai activé trace et capable de comprendre que la classe est chargée depuis le répertoire modules de Wildfly10.

configuration autonome:

<security-domain name="xxxx"> 
        <authentication> 
<login-module code="com.test.CustomLoginModule" flag="required">  
<module-option name="userQuery" value="select USER_ID from FH_USER_TE where USER_ID=? and PASSWORD=?"/> 

<module-option name="roleQuery" value="select ROLE from FH_USER_TE where USER_ID=?"/>      
</login-module> 
</authentication> 

Ce serait génial si je peux obtenir des conseils/suggestions ici pour le faire avancer.

Le même a parfaitement fonctionné dans TOMCAT 8

Merci, Dwaipayan

Answer 1

I am able to invoke my CustomLoginModule Successfully by removing the jar from the modules directory of Wildfly 10. The .war bundles the CustomLoginModule class . I am not sure if this is the right way but it works. The options in CustomLoginModule although comes as "jboss.security.security_domain=fusionHiringLoginModule". 

the sql queries have to be a part of module-option as below 

<security-domain name="xxxxx" cache-type="default"> 
<authentication> 
<login-module code="com.test.CustomLoginModule" flag="required"> 
<module-option name="userQuery" value="select userId from tableName where USER_ID=? and PASSWORD=?" /> 
<module-option name="roleQuery" value="select role from table where USER_ID=?" /> 
</login-module> 
</authentication> 
</security-domain> 

Thanks 

Dwaipayan