web-dev-qa-db-ja.com

javax.security.sasl.SaslException：リモートクライアントからJboss7サーバーへの接続中にAuthenticが失敗しました

外部サーバーに接続したいスタンドアロンのJava client（Eclipse内から実行））があります。サーバーがlocalhostの場合、問題はまったく発生しません。ただし、接続しようとすると、私が常に次の例外を受け取る外部サーバー

- JBREM000200: Remote connection failed: javax.security.sasl.SaslException: Authentication failed: all available authentication mechanisms failed
- Could not register a EJB receiver for connection to remote://10.160.148.61:4447
Java.lang.RuntimeException: javax.security.sasl.SaslException: Authentication failed: all available authentication mechanisms failed

上記の手順を実行しようとしました JNDIを使用したリモートクライアントからのEJB呼び出し

例外は、認証に関連する構成ファイルに何か問題があることを示しています。これが私のejb_client_propertiesファイルです

remote.connectionprovider.create.options.org.xnio.Options.SSL_ENABLED=false

remote.connections=default

remote.connection.default.Host=10.160.148.61
remote.connection.default.port = 4447
remote.connection.default.connect.options.org.xnio.Options.SASL_POLICY_NOANONYMOUS=false

remote.connection.default.username=tan
remote.connection.default.password=f2b1c3c7d3f1e224cbf6508494cf0418

注：ユーザーtanは、サーバー上のmgt.user.propertiesファイルに追加されます。 add-user.batを使用して、サーバーにユーザーを追加しました。アプリケーションユーザーも追加しました。同じ資格情報を使用してサーバーに渡します。私は他に何も考えられません。

私のejb呼び出しは次のとおりです：

        final Hashtable jndiProperties = new Hashtable();
        jndiProperties.put(Context.URL_PKG_PREFIXES, "org.jboss.ejb.client.naming");

        InitialContext aJNDI = new InitialContext(jndiProperties);
        Ppi handle = (Ppi) aJNDI
            .lookup("ejb:PPIEAR/PService/PConnect!com.gem.p.PConnection?stateful");

例外に関連するスレッドが多数ありますが、修正できません:(誰か助けてくれませんか。

また、サーバーに正規のSSL証明書がインストールされています。それを処理するために何か特別なことをする必要がありますか？

また注：私のサーバーはスタンドアロンモードで実行されています。

javajbossejbjboss7.x
10
rockstar

わかりました、私は問題を理解することができました。

これは、アプリケーションユーザーがサーバー側で誤って追加された場合でした。具体的には以下を参照してください。

[userone@localhost bin]$ ./add-user.sh



What type of user do you wish to add?

a) Management User (mgmt-users.properties)

b) Application User (application-users.properties)

(a): b



Enter the details of the new user to add.

Realm (ApplicationRealm) :  ApplicationRealm ---->> Careful Here . You need to type this or leave it blank . I filled an incorrect value here and things went wrong from there .

Username : testuser

Password : testpassword

Re-enter Password : testpassword



What roles do you want this user to belong to? (Please enter a comma separated list, or leave blank for none) : testrole

About to add user 'testuser' for realm 'ApplicationRealm'



Is this correct yes/no? yes



Added user 'testuser' to file '/home/userone/jboss-as-7.1.0.Final/standalone/configuration/application-users.properties'

Added user 'testuser' to file '/home/userone/jboss-as-7.1.0.Final/domain/configuration/application-users.properties'

Added user 'testuser' with roles testrole to file '/home/userone/jboss-as-7.1.0.Final/standalone/configuration/application-roles.properties'

Added user 'testuser' with roles testrole to file '/home/userone/jboss-as-7.1.0.Final/domain/configuration/application-roles.properties'

.

.

私はこれを理解するのに長い時間がかかりました。同じための役立つリンク:: http://middlewaremagic.com/jboss/?p=1466

18
rockstar

1つのオプションはすることです

final Hashtable jndiProperties = new Hashtable();
jndiProperties.put(Context.URL_PKG_PREFIXES, "org.jboss.ejb.client.naming");
jndiProperties.put(Context.SECURITY_PRINCIPAL, username);
jndiProperties.put(Context.SECURITY_CREDENTIALS, password);

InitialContext aJNDI = new InitialContext(jndiProperties);

アクセス権のあるユーザー名で。

同じことがjndi.propertiesで提供できます。 ドキュメント を参照してください。

1
eis