求助：BAW流程中Java Service无法访问FileNet CE的问题

问题描述 #

在BAW流程的Java Service中访问FileNet CE时遇到两类认证错误：

• 不使用stanca连接时：用户未通过身份验证。没有与FileNetP8关联的LoginModule
• 使用stanca "FileNetP8WSI"连接时：不允许访问内容引擎，因为内容引擎API库或Web服务接口(WSI)监听器无法找到所需的安全上下文信息。安全上下文中未找到预期的凭据

针对无stanca连接时的认证错误 #

• 检查FileNetP8的JAAS配置是否正确部署到BAW应用服务器。确保jaas.conf文件包含对应LoginModule配置：

  FileNetP8 {
      com.filenet.api.util.WSILoginModule required;
  };
  

• 确认BAW应用服务器的JVM参数已指定JAAS配置文件路径，例如：-Djava.security.auth.login.config=/path/to/jaas.conf
• 在Java Service代码中显式设置认证凭据，通过UserContext完成登录：

  String username = "你的用户名";
  String password = "你的密码";
  Subject subject = UserContext.createSubject(new URI("http://你的CE-WSI地址"), username, password, "FileNetP8");
  UserContext.get().pushSubject(subject);
  try {
      // 执行FileNet CE相关操作
  } finally {
      UserContext.get().popSubject();
  }
  

针对stanca "FileNetP8WSI"连接时的安全上下文错误 #

• 验证FileNetP8WSI的stanca配置是否绑定了有效安全域与凭据，确保配置的用户拥有FileNet CE的访问权限
• 检查FileNet CE的WSI监听器安全配置，确认启用的认证机制（如Basic Auth、SAML）与stanca使用的认证方式匹配
• 确保Java Service调用FileNet API时，正确复用stanca提供的安全上下文，避免代码中重复设置认证信息
• 检查应用服务器的安全上下文传播配置，保证BAW的stanca凭据能完整传递到FileNet CE的WSI调用中，无拦截或丢失

内容的提问来源于stack exchange，提问作者SPE