如何在Payara服务器文件域中从Java Web应用注册新用户？

下面是几种Payara官方推荐的用户注册方式，可根据你的使用场景选择：

1. 使用Asadmin命令行工具（推荐用于自动化/脚本场景） #

Payara自带的asadmin工具是最便捷的命令行操作方式，支持直接创建文件领域用户：

• 打开终端，进入Payara安装目录下的bin文件夹（例如cd /opt/payara/bin）
• 执行创建用户命令：

  asadmin create-file-user --userfile $PAYARA_HOME/glassfish/domains/[你的域名]/config/admin-keyfile --groups [用户组1,用户组2] [用户名]
  

  执行后按照提示输入并确认密码即可完成创建。
• 如果需要创建拥有服务器管理权限的管理员用户，直接使用create-admin-user命令，它会自动将用户添加到默认管理员领域：

  asadmin create-admin-user
  

2. 通过Payara管理控制台操作（适合图形界面偏好者） #

1. 启动Payara服务器后，访问管理控制台（默认地址为http://localhost:4848）
2. 使用管理员账号登录后，依次导航至 Configuration > [你的域名配置] > Security > Realms > file（file是默认的文件领域，若使用自定义领域则选择对应项）
3. 在右侧面板点击 Manage Users，然后选择 New
4. 填写用户名、密码，勾选或输入用户所属组，点击 Save 完成用户创建。

3. 手动修改配置文件（仅特殊场景使用，不推荐） #

文件领域的用户数据存储在$PAYARA_HOME/glassfish/domains/[你的域名]/config/admin-keyfile中，可手动添加用户条目，格式如下：

用户名:{加密算法}加密密码:组列表:注释

• 密码需用Payara支持的加密算法（如SHA-256）生成，可通过asadmin hash-password命令获取加密后的密码字符串。
• 这种方式容易因格式错误导致认证失败，仅在命令行和控制台无法使用的特殊场景下尝试。

额外注意事项 #

• 若使用自定义安全领域（如JDBC、LDAP领域），需对应到该领域的管理方式：JDBC领域需向数据库插入用户数据，LDAP领域需在LDAP服务器中创建用户。
• 创建用户后，需确保用户所属组与应用中配置的角色正确映射，可通过应用的web.xml或Payara专属的glassfish-web.xml配置角色关联。

内容的提问来源于stack exchange，提问作者savaliya jaydip