在 WildFly 中使用自定义授权管理器

Question

我已经成功地使用了自定义登录模块。现在我尝试使用以下代码告诉 WildFly 使用我自己的自定义授权管理器：

jboss-web.xml:

<?xml version="1.0" encoding="UTF-8"?>
<jboss-web>
    <security-domain>CustomSecurityDomain</security-domain>
</jboss-web>

独立的.xml：

        ...
        <subsystem xmlns="urn:jboss:domain:security:1.2">
            <security-domains>
                ...
                <security-domain name="CustomSecurityDomain" cache-type="default">
                    <authentication>
                        <login-module code="my.CustomLoginModule" flag="required">
                            <module-option name="usersProperties" value="user.properties"/>
                            <module-option name="rolesProperties" value="roles.properties"/>
                        </login-module>
                    </authentication>
                    <authorization>
                        <policy-module code="my.CustomAuthorizationManager" flag="required"/>
                    </authorization>
                </security-domain>
            </security-domains>
        </subsystem>
        ...

CustomAuthorizationManager.java：

package my;

import java.util.List;

import javax.servlet.http.HttpServletRequest;

import io.undertow.security.idm.Account;
import io.undertow.servlet.api.AuthorizationManager;
import io.undertow.servlet.api.Deployment;
import io.undertow.servlet.api.ServletInfo;
import io.undertow.servlet.api.SingleConstraintMatch;
import io.undertow.servlet.api.TransportGuaranteeType;

public class CustomAuthorizationManager implements AuthorizationManager {

    @Override
    public boolean canAccessResource(List<SingleConstraintMatch> arg0, Account arg1, ServletInfo arg2, HttpServletRequest arg3, Deployment arg4) {
        // do something
        return false;
    }

    @Override
    public boolean isUserInRole(String arg0, Account arg1, ServletInfo arg2, HttpServletRequest arg3, Deployment arg4) {
        // do something
        return false;
    }

    @Override
    public TransportGuaranteeType transportGuarantee(TransportGuaranteeType arg0, TransportGuaranteeType arg1, HttpServletRequest arg2) {
        // do something
        return null;
    }

}

通过使用调试器并将断点设置为我自己的CustomAuthorizationManager和io.undertow.servlet.core.DefaultAuthorizationManager我可以看到的默认实现，它使用默认而不是我的自定义实现。WildFly 似乎忽略了 standalone.xml 中的配置。
将 WildFly 调试级别设置为 TRACE 表明我的 CustomAuthorizationManager 部署正确。我尝试使用 WildFly 9 和 10，它们的行为方式相同。

有谁知道这是一个错误还是我错过了一个配置步骤？

Answer 1

尝试security-management如下所述的元素：https://docs.jboss.org/author/display/WFLY10/Security+subsystem+configuration