0

在将应用程序从 QuartzMDB 与quartz-ra.rar 迁移到 Jboss AS 6.1 中的 EJB 计时器后，我遇到了上述异常。（作为将应用程序升级到 Wildfly 8.1 的一部分）

使用以下 ejb 的作业发生异常。

@Stateless
@TransactionAttribute(TransactionAttributeType.REQUIRED)
@RolesAllowed({"admin"})
public class PlatformPluginBean implements PlatformPluginRemote {

    // some code here

    public Collection<PlatformPlugin> getPlugins() {
        return new ArrayList<PlatformPlugin>(schemaToPlugin.values());
    }

}

以下是迁移前的工作，效果很好。

@MessageDriven(activationConfig = {
    @ActivationConfigProperty(propertyName = "cronTrigger", propertyValue = "0 0 * * * ?"),
    @ActivationConfigProperty(propertyName = "jobName", propertyValue = "PruneJob")})
@ResourceAdapter("quartz-ra.rar")
@RunAs("admin")
public class PruneJob implements Job {

    @EJB
    private PlatformPluginRemote platformPluginRemote;

    @Override
    public void execute(JobExecutionContext jobExecutionContext) throws JobExecutionException {

        for (PlatformPlugin platformPlugin: platformPluginRemote.getPlugins()) {
            // some stuff here
        }
    }
}

以下是更改为 ejb 自动计时器后的作业。

@Stateless
@RunAs("admin")
public class PruneJob {

    @EJB
    private PlatformPluginRemote platformPluginRemote;

    @Schedule(hour="*", minute="0", persistent=false)
    public void execute() {

        for (PlatformPlugin platformPlugin: platformPluginRemote.getPlugins()) {
            // some stuff here
        }
    }
}

platformPluginRemote.getPlugins()调用时发生异常。

4

2 回答 2

0

JBoss 5 中报告了这个问题，它也影响 jboss 作为 6.1，要修复它，您可以在文件中添加JBOSS_HOME/serve/<instance>/deploy/ejb3-interceptors-aop.xml 拦截org.jboss.ejb3.security.RunAsSecurityInterceptorFactory器：

例如：

<! - The additional MDB specific ones ->
<interceptor-ref name = "org.jboss.ejb3.ENCPropagationInterceptor" />
<interceptor-ref name = "org.jboss.ejb3.security.RunAsSecurityInterceptorFactory" />
<interceptor-ref name = "CMTTx" />
<interceptor-ref name = "org.jboss.ejb3.stateless.StatelessInstanceInterceptor" />
<interceptor-ref name = "org.jboss.ejb3.tx.BMTTxInterceptorFactory" />
<interceptor-ref name = "org.jboss.ejb3.AllowedOperationsInterceptor" />
<interceptor-ref name = "org.jboss.ejb3.entity.TransactionScopedEntityManagerInterceptor" />

在实践中，它给我带来了一些问题，并非所有调用都传播了角色，并且有时会发生授权错误。

或者，您可以使用MDBSubject.doAs()的execute()方法。不要忘记在您的安全域中添加登录模块 ClientLoginModule。

于 2015-01-22T01:44:39.610 回答
0

@RunAs("admin")由于某种原因，注释似乎不起作用（jboss bug？）

同样可以通过在调用 ejb 之前添加以下代码来完成。

SecurityContextAssociation.getSecurityContext().setOutgoingRunAs(new RunAsIdentity("admin", "admin"));
于 2015-01-23T05:31:22.340 回答