GovernIB / projectebase

Projecte Base - JBoss 7.2 EAP & Open JDK 11
4 stars 0 forks source link

Revisar el auth-method del fichero web.xml #59

Closed acuevas-dgtic closed 4 years ago

acuevas-dgtic commented 4 years ago

Según la documentación oficial de Keycloak https://www.keycloak.org/docs/latest/securing_apps/index.html#_jboss_adapter, el método de autenticación debería denominarse KEYCLOAK en lugar de BASIC (aunque parece que KEYCLOAK realmente ignora lo que se ponga en este campo)

antonireus commented 4 years ago

La documentació de keycloak en aquest punt indica dos modes de configuració diferents per JBOSS.

El primer Required Per WAR Configuration indica que requereix un fitxer keycloak.json dins el directori WEB-INF i una configuració dins el web.xml amb l'auth-method fixat a KEYCLOAK.

El segon, Securing WARs via Adapter Subsystem, que és el que fem servir, no requereix arxiu keycloak.json, sinó que la configuració es fa dins el subsystem de keycloak a dins l'standalone.xml, i respecte el web.xml indica que, a diferència del mètode anterior, no cal fer servir KEYCLOAK com a auth-method.

acuevas-dgtic commented 4 years ago

Ok, se queda como está. Gracias por la respuesta