Wildfly 27指定不存在安全域无报错/警告及相关技术咨询

问题1：Wildfly运行时能否确定应用绑定的security-domain？ #

可以通过以下方式确认：

• 执行Wildfly CLI命令：/deployment=你的WAR包名称/subsystem=undertow:read-resource(include-runtime=true)，返回结果中的security-domain字段会显示当前应用绑定的安全域。
• 查看服务器日志：部署阶段若安全域绑定成功，部分版本会在日志中附带相关信息；若绑定失败，将org.wildfly.extension.undertow的日志级别调至DEBUG，就能看到安全域查找失败的隐性日志。
• HAL控制台：目前默认视图不显示该信息，但可在部署详情页的subsystems->undertow配置项（需开启高级视图）中尝试查找，或通过CLI获取结果后关联确认。

问题2：指定错误安全域无报错/警告是Bug还是特性？ #

这是Wildfly的默认行为特性。设计初衷是避免因配置错误导致应用完全无法访问，当指定的安全域不存在时，容器会自动降级为无认证的"permit all"模式，但这种设计存在安全隐患，生产环境中容易被忽略。

问题3：是否有配置可在指定错误安全域时生成报错/警告？ #

有两种可行方式：

1. 调整日志级别：将org.wildfly.extension.undertow的日志级别设置为DEBUG，部署时会输出安全域查找失败的日志，例如DEBUG [org.wildfly.extension.undertow] (ServerService Thread Pool -- 123) WFLYUT0022: Could not find security domain 'invalid-domain' for web context '/your-app'。
2. 启用严格校验：在undertow子系统配置中添加security-domain-required="true"属性，强制要求应用绑定的安全域必须存在。配置示例：

   <subsystem xmlns="urn:jboss:domain:undertow:12.0" security-domain-required="true">
       <!-- 其他undertow配置内容 -->
   </subsystem>
   

   启用后，若指定的安全域不存在，应用部署会直接失败，并抛出明确的错误提示，告知安全域未找到。

内容的提问来源于stack exchange，提问作者Pascal