其中是jboss web的<主体名称>。定义的xml

在JBoss Application Server v5中。0及更高版本,可以从安全域级别派生的角色映射角色,以包括部署中包含的其他角色(例如EAR级别)。

映射提供程序: 组织。jboss。安全映射。提供者。部署角色映射提供程序

配置:

<application-policy name="some-sec-domain">  
<authentication>  
...  
</authentication>  
<mapping>  
   <mapping-module code="org.jboss.security.mapping.providers.DeploymentRolesMappingProvider"  
                   type="role"/>  
</mapping>  
...  
</application-policy>  

现在,您可以进行部署级角色映射,如下所示:

在jboss中。xml或jboss web。xml,您可以有如下内容:

 <assembly-descriptor>
    ...
    <security-role>
      <role-name>Support</role-name>
      <principal-name>Mark</principal-name> 
      <principal-name>Tom</principal-name>
    </security-role>
    ...
  </assembly-descriptor>

在正常情况下,这被视为在RunAsIdentity中添加角色,如中所述 here

如果使用DeploymentRolesMappingProvider在安全域配置中包含此映射配置元素,则实际上是在强制将角色的附加解释添加到该特定部署的特定主体(war、ear、ejb jar等)。

参考 guide