WebSphere Liberty：如何禁用appSecurity-2.0引发的本地登录弹窗

要保留appSecurity-2.0功能以获取Open AM的Cookie/会话信息，同时禁用本地登录弹窗，可通过以下配置调整实现：

• 关闭基础认证回退机制
  在server.xml中添加或修改<webAppSecurity>元素，禁用认证失败时自动回退到本地基本认证的行为：

  <webAppSecurity allowFailOverToBasicAuth="false" />
  

• 移除/禁用本地认证配置
  检查server.xml和应用的web.xml，移除所有指向本地用户注册表的认证配置：

  • 注释或删除<formLogin />、<basicAuthentication />这类本地认证元素
  • 确保应用web.xml的<login-config>中，auth-method设置为与Open AM匹配的类型（如SAML、OIDC），而非BASIC或FORM

• 确保认证流程完全指向Open AM
  确认已正确配置Open AM对应的客户端集成（如SAML 2.0客户端、OpenID Connect客户端），让所有认证请求直接流转到Open AM，避免Liberty触发本地认证逻辑。

内容的提问来源于stack exchange，提问作者Tanuj Kathuria