JBoss配置安全域后EJB调度器启动失败：找不到指定安全域

Singleton EJB的启动优先级高于Web模块，当容器初始化Singleton调度器时，jboss-web.xml中配置的my-domain安全域还未被Web容器加载注册，导致EJB容器找不到jboss.security.security-domain.my-domain服务，触发启动错误。而移除jboss-web.xml的安全域配置后，Web模块不再触发安全域的加载，EJB容器无需依赖该服务，因此应用能正常启动。

方案1：在EJB层显式配置安全域并确保全局配置完整 #

1. 先确认standalone.xml/domain.xml中已正确配置my-domain安全域，包含客户端证书认证所需的密钥库、信任库配置，示例片段：

<security-domain name="my-domain" cache-type="default">
    <authentication>
        <login-module code="Certificate" flag="required">
            <module-option name="verifier" value="org.jboss.security.auth.certs.AnyCertVerifier"/>
            <module-option name="securityDomain" value="my-domain"/>
        </login-module>
    </authentication>
    <jsse keystore-password="your-keystore-pass" truststore-password="your-truststore-pass"/>
</security-domain>

2. 在Singleton EJB上添加@SecurityDomain注解，显式指定安全域，让EJB容器提前触发安全域服务的初始化：

@Singleton
@SecurityDomain("my-domain")
@Startup
public class MySchedulerEJB {
    @Schedule(hour = "*", minute = "*/5", persistent = false)
    public void scheduledTask() {
        // 调度任务逻辑
    }
}

或者在jboss-ejb3.xml中配置：

<ejb-jar>
    <enterprise-beans>
        <session>
            <ejb-name>MySchedulerEJB</ejb-name>
            <security-domain>my-domain</security-domain>
        </session>
    </enterprise-beans>
</ejb-jar>

方案2：调整Singleton EJB的启动依赖，延后初始化 #

通过@Depends注解让Singleton EJB依赖Web模块的部署完成事件，确保安全域已被加载：

@Singleton
@Startup
@Depends("jboss.web.deployment:war=your-app-name.war")
public class MySchedulerEJB {
    @Schedule(hour = "*", minute = "*/5", persistent = false)
    public void scheduledTask() {
        // 调度任务逻辑
    }
}

替换your-app-name.war为你的Web应用部署名称。

方案3：统一安全域配置到全局层面 #

将安全域配置从jboss-web.xml移至jboss-ejb3.xml，同时在Web模块中通过web.xml的<security-constraint>关联该安全域，确保EJB和Web层使用同一安全域配置，且容器提前加载。

• 使用JBoss Quartz集成：在standalone.xml中启用Quartz扩展，通过quartz.xml配置调度任务，无需依赖EJB组件，避开安全域加载顺序问题。
• Web层触发定时器：在ServletContextListener中通过TimerService手动创建定时器，利用Web模块的启动时机确保安全域就绪，示例：

@WebListener
public class SchedulerListener implements ServletContextListener {
    private Timer timer;

    @Override
    public void contextInitialized(ServletContextEvent sce) {
        timer = new Timer();
        timer.scheduleAtFixedRate(new TimerTask() {
            @Override
            public void run() {
                // 调度任务逻辑
            }
        }, 0, 300000); // 每5分钟执行一次
    }

    @Override
    public void contextDestroyed(ServletContextEvent sce) {
        timer.cancel();
    }
}

• Spring Scheduler（若使用Spring）：通过Spring的@Scheduled注解配置调度任务，Spring容器与Web模块同步初始化，可通过Spring Security统一管理安全域依赖，避免EJB启动顺序问题。

内容的提问来源于stack exchange，提问作者Jakob Graf