如何在EAP 7.4.7中从Elytron获取SSL上下文构建ResteasyClient

可以实现，以下是适配JBoss EAP 7.4.7环境的具体步骤：

1. 依赖配置 #

确保ProjectB的依赖引入EAP容器提供的Resteasy和Elytron相关模块（Maven示例）：

<dependency>
    <groupId>org.jboss.resteasy</groupId>
    <artifactId>resteasy-client</artifactId>
    <version>3.17.0.Final</version>
    <scope>provided</scope>
</dependency>
<dependency>
    <groupId>org.wildfly.security</groupId>
    <artifactId>wildfly-elytron</artifactId>
    <version>1.19.0.Final</version>
    <scope>provided</scope>
</dependency>
<dependency>
    <groupId>org.jboss.as</groupId>
    <artifactId>jboss-as-elytron-integration</artifactId>
    <version>7.4.7.Final</version>
    <scope>provided</scope>
</dependency>

版本需与EAP 7.4.7内置版本匹配，避免依赖冲突。

2. 从Elytron获取SSL上下文 #

根据你的配置场景，有两种获取方式：

方式一：通过安全域关联获取 #

如果ICLdapSslContext已关联到Elytron安全域，可直接通过安全域实例构建SSL上下文：

import org.wildfly.security.auth.server.SecurityDomain;
import org.wildfly.security.ssl.SSLContextBuilder;
import javax.net.ssl.SSLContext;

// 加载指定名称的Elytron安全域
SecurityDomain securityDomain = SecurityDomain.getInstance("ICLdapSslContext");
// 基于安全域配置构建SSL上下文
SSLContext sslContext = SSLContextBuilder.forSecurityDomain(securityDomain).build();

方式二：直接获取客户端SSL上下文服务 #

如果是独立配置的客户端SSL上下文，可通过EAP的服务容器查找对应实例：

import org.jboss.as.elytron.ClientSslContext;
import org.jboss.msc.service.ServiceContainer;
import org.jboss.msc.service.ServiceName;
import javax.net.ssl.SSLContext;
import org.wildfly.extension.elytron.ElytronExtension;

// 获取EAP容器的服务容器实例
ServiceContainer container = ServiceContainer.Factory.getServiceContainer();
// 查找指定名称的ClientSslContext服务
ClientSslContext clientSslContext = (ClientSslContext) container.getService(
    ServiceName.parse(ElytronExtension.CLIENT_SSL_CONTEXT_BASE_NAME + ".ICLdapSslContext")
).getValue();
// 提取SSL上下文
SSLContext sslContext = clientSslContext.getSSLContext();

3. 构建带自定义SSL上下文的ResteasyClient #

将获取到的SSL上下文传入ResteasyClientBuilder，完成客户端初始化：

import org.jboss.resteasy.client.jaxrs.ResteasyClient;
import org.jboss.resteasy.client.jaxrs.ResteasyClientBuilder;

// 基于Elytron SSL上下文构建ResteasyClient
ResteasyClient client = new ResteasyClientBuilder()
    .sslContext(sslContext)
    // 生产环境建议保留默认主机名验证，测试环境可临时关闭
    // .hostnameVerifier((hostname, session) -> true)
    .build();

// 后续即可创建WebTarget调用ProjectA的REST服务
// WebTarget target = client.target("https://your-projecta-host:port/rest/endpoint");

4. 部署权限配置 #

在ProjectB的jboss-deployment-structure.xml中添加Elytron模块依赖，确保部署能访问相关服务：

<jboss-deployment-structure>
    <deployment>
        <dependencies>
            <module name="org.wildfly.security.elytron"/>
            <module name="org.jboss.as.elytron"/>
        </dependencies>
    </deployment>
</jboss-deployment-structure>

注意事项 #

• 上述方案适用于部署在EAP容器内的ProjectB，独立客户端场景需额外初始化Elytron环境（你已掌握自定义SSL上下文，可结合调整）。
• 确保ICLdapSslContext的Elytron配置已正确加载客户端密钥库（用于CLIENT-CERT认证）和信任库（信任ProjectA的服务端证书）。

内容的提问来源于stack exchange，提问作者ula.uvula