Weblogic 12.2.1.4.0忽略weblogic-application.xml中realm-name配置问题

问题根源 #

Weblogic 12.2.1.x及后续版本中，weblogic-application.xml里的<realm-name>标签已被官方废弃，所以无论你填写默认的myrealm还是自定义Realm名称，部署时都会触发「忽略Realm名称」的警告，该配置完全无效。

可行解决办法 #

要实现应用专属Realm，避免和系统用户混同，有两种可靠方案：

方案一：控制台直接绑定应用到自定义Realm #

1. 登录Weblogic管理控制台，找到你的EAR应用配置界面
2. 切换到「安全」标签页，找到「安全域」配置项
3. 选中你创建的自定义Realm，保存配置后重启应用
4. 验证：此时应用会完全使用该自定义Realm进行认证，系统用户和应用专属用户彻底隔离，不会被同一WL实例上的其他应用继承

方案二：WAR级配置固化认证规则 #

如果需要在部署包中固化配置，修改WAR包的WEB-INF/weblogic.xml，添加以下内容：

<wls:weblogic-web-app xmlns:wls="http://xmlns.oracle.com/weblogic/weblogic-web-app"
                       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                       xsi:schemaLocation="http://xmlns.oracle.com/weblogic/weblogic-web-app http://xmlns.oracle.com/weblogic/weblogic-web-app/1.8/weblogic-web-app.xsd">
    <!-- 映射应用角色到自定义Realm的用户/组 -->
    <wls:security-role-assignment>
        <wls:role-name>你的应用角色名</wls:role-name>
        <wls:principal-name>自定义Realm中的用户/组名</wls:principal-name>
    </wls:security-role-assignment>
    <!-- 配置表单认证 -->
    <wls:auth-method>FORM</wls:auth-method>
    <wls:form-login-config>
        <wls:form-login-page>/login.jsp</wls:form-login-page>
        <wls:form-error-page>/error.jsp</wls:form-error-page>
    </wls:form-login-config>
</wls:weblogic-web-app>

同时需确保：

• 自定义Realm仅关联你的SQLAuthenticator（移除默认Realm中对该SQLAuthenticator的配置）
• SQLAuthenticator的控制标志设为REQUIRED（必须通过该提供者认证）或SUFFICIENT（通过则跳过其他）

额外注意点 #

• 自定义Realm必须启用「身份验证」和「授权」功能，否则无法正常工作
• 多WAR模块的EAR，每个WAR都需单独配置weblogic.xml关联自定义Realm
• 测试时可通过控制台「安全」→「Realm」→「用户和组」，验证自定义Realm的用户能否正常登录应用

内容的提问来源于stack exchange，提问作者blkid