无法启用 jboss 安全性答案

【问题标题】：Can't enable jboss security无法启用 jboss 安全性
【发布时间】：2017-10-25 14:28:55
【问题描述】：

我练习基于 mobicents sip servlet 的 sip 场景。我有 Restcomm-JBoss-AS7-8.2.0.1221 和我自己的 sip 应用程序部署在它上面（restcomm 应用程序被禁用）。我在启用 jboss 安全性时遇到了问题。我做了什么：

1.创建 sip-servlets-roles.properties

admin=caller

2.创建sip-servlets-users.properties（用户alice，域192.168.56.101，密码1234）

admin=6f8002e56ee173a3a39144ea90d18a39

3.将以上文件放到../Restcomm-JBoss-AS7-8.2.0.1221/standalone/configuration

4.使用sip.xml部署sip应用

<security-constraint>
    <display-name>REGISTER Method Security Constraint</display-name>
    <resource-collection>
        <resource-name>SipServletApp</resource-name>
        <description>Require authenticated REGSITER requests</description>
        <servlet-name>SipServletApp</servlet-name>
        <sip-method>REGISTER</sip-method>
    </resource-collection>
    <auth-constraint>
        <role-name>caller</role-name>
    </auth-constraint>
</security-constraint>
<login-config>
    <auth-method>DIGEST</auth-method>
    <realm-name>192.168.56.101</realm-name>
</login-config>

5.standalone-sip.xml 不变

<security-domain name="sip-servlets">
                <authentication>
                    <login-module code="UsersRoles" flag="required">
                        <module-option name="usersProperties" value="${jboss.server.config.dir}/sip-servlets-users.properties"/>
                        <module-option name="rolesProperties" value="${jboss.server.config.dir}/sip-servlets-roles.properties"/>
                        <module-option name="hashAlgorithm" value="MD5"/>
                        <module-option name="hashEncoding" value="RFC2617"/>
                        <module-option name="hashUserPassword" value="false"/>
                        <module-option name="hashStorePassword" value="true"/>
                        <module-option name="passwordIsA1Hash" value="true"/>
                        <module-option name="storeDigestCallback" value="org.jboss.security.auth.callback.RFC2617Digest"/>
                    </login-module>
                </authentication>
            </security-domain>

6.尝试用zoiper注册用户alice wireshark trace

7.启用跟踪级别并在jboss日志中出错

14:14:10,140 DEBUG [org.jboss.security] (Restcomm-SIP-Servlets-UDPMessageChannelThread-44) PBOX000206: Login failure: javax.security.auth.login.LoginException: java.lang.NullPointerException
    at org.jboss.security.auth.spi.Util.createPasswordHash(Util.java:424)
    at org.jboss.security.auth.spi.UsernamePasswordLoginModule.createPasswordHash(UsernamePasswordLoginModule.java:450)
    at org.jboss.security.auth.spi.UsernamePasswordLoginModule.login(UsernamePasswordLoginModule.java:280)
...

8.DAR 设置为我的 sip 应用

那么问题是这个配置有什么问题？

【问题讨论】：

标签： jboss restcomm mobicents-sip-servlets sip-servlet

【解决方案1】：

您的商店密码，即。 admin=6f8002e56ee173a3a39144ea90d18a39 已经散列。 module-option name="hashStorePassword" value="true", 应该是 value="false"

【讨论】：