22.3. 为批处理作业配置安全性

您可以配置 batch-jberet 子系统,以使用 Elytron 安全域运行批处理作业。这允许使用相同的安全身份安全地暂停和恢复批处理作业。例如,创建了一个安全的 RESTful 端点,以使用 batch-jberet 子系统启动批处理作业。如果 RESTful 端点和 batch-jberet 子系统都使用相同的安全域进行保护,或者 batch-jberet 安全域信任 RESTful 端点的安全域,则以这种方式启动的批处理作业可以通过相同的安全身份安全地暂停和恢复。

使用以下管理 CLI 命令,更新 security-domain 属性,以配置批处理作业的安全性。

/subsystem=batch-jberet:write-attribute(name=security-domain, value=ExampleDomain)

reload
注意

批处理作业需要 org.wildfly.extension.batch.jberet.deployment.BatchPermission 权限。它提供与 javax.batch.operations.JobOperator 一致的 start stop 、restart、rewal 和 read 权限。default-permission-mapper 映射 程序提供 org.wildfly.extension.batch.jberet.deployment.BatchPermission 权限。