WildFly 23中Elytron Properties-Realm结合MD5哈希密码认证失败问题排查

我仔细看了你的配置和问题描述，核心问题出在Properties Realm的密码验证配置上，下面一步步帮你排查修复：

1. 关键配置错误：plain-text="true" #

你当前的<users-properties>设置了plain-text="true"，这会让Elytron直接把用户输入的密码和文件里的内容做明文比对——但你存储的是MD5哈希值，自然匹配失败。必须把这个属性改成false，告诉Elytron文件里的是哈希后的密码。

2. 必须显式指定MD5摘要算法 #

默认情况下，Elytron的Properties Realm会使用SHA-256作为摘要算法，而你用的是MD5生成哈希，所以需要在<users-properties>里添加digest-algorithm="MD5"属性，确保验证时用相同的算法。

修改后的完整Properties Realm配置 #

把你原来的<properties-realm>部分替换成下面的配置：

<properties-realm name="application-properties" groups-attribute="Roles">
  <users-properties 
    path="users.properties" 
    relative-to="jboss.server.config.dir" 
    digest-realm-name="application-properties" 
    plain-text="false"
    digest-algorithm="MD5" />
  <groups-properties path="roles.properties" relative-to="jboss.server.config.dir"/>
</properties-realm>

3. 确认哈希值的生成格式 #

你提到的生成格式username:application-properties:password是正确的，比如假设用户是testuser，密码是mypassword，你需要对字符串testuser:application-properties:mypassword做MD5哈希，然后在users.properties里写成：

testuser=生成的MD5哈希值

验证步骤 #

1. 保存修改后的standalone.xml
2. 重启WildFly 23服务器
3. 用对应的用户名密码尝试FORM认证，应该就能正常通过了

另外补充一点：MD5是比较老旧的哈希算法，安全性较低，生产环境建议使用SHA-256或更安全的算法，只需要调整digest-algorithm属性并重新生成对应算法的哈希值即可。

内容的提问来源于stack exchange，提问作者Henrique Machado