配置Jetty自定义JAAS登录模块时出现No LoginService异常求助

我之前配置Jetty自定义JAAS登录模块时也碰到过一模一样的问题，这个异常本质是FormAuthenticator找不到和当前请求绑定的LoginService，下面是一步步排查和解决的方法：

1. 补全jetty-webapp.xml中的JAASLoginService配置 #

你提供的配置片段不完整，必须确保指定了正确的realmName（要和login.conf里的realm名称完全一致），并且完整实例化JAASLoginService。正确的配置应该是这样：

<Call name="addBean">
  <Arg>
    <New class="org.eclipse.jetty.jaas.JAASLoginService">
      <!-- 这里的名称要和login.conf里的hybridRealm完全匹配 -->
      <Set name="name">hybridRealm</Set>
      <!-- 指定login.conf中对应的配置项名称 -->
      <Set name="loginModuleName">hybridRealm</Set>
    </New>
  </Arg>
</Call>

划重点：name和loginModuleName必须和login.conf里的hybridRealm完全一致，Jetty就是靠这个关联登录模块和LoginService的。

2. 修正login.conf的语法错误 #

你的login.conf配置末尾缺少分号，Jetty的JAAS配置要求每个模块配置结尾必须有分号，正确的写法：

hybridRealm {
    net.sf.jkniv.jaas.jetty.HybridLoginModule required;
}

如果需要传递参数给自定义LoginModule，可以在后面追加，比如：

hybridRealm {
    net.sf.jkniv.jaas.jetty.HybridLoginModule required
        debug=true
        customProperty="testValue";
}

3. 确保自定义LoginModule在Jetty的类路径中 #

Jetty需要能加载到你的HybridLoginModule类，推荐把包含该类的jar包放到jetty-9.4.8/lib/ext目录下（Jetty会自动扫描这个目录的扩展jar）；如果不想放ext目录，也可以在启动Jetty时通过--lib参数指定jar包所在路径。

4. 验证web.xml中的安全约束配置 #

如果你的web应用里配置了安全约束，要确保realm-name和Jetty中配置的hybridRealm一致：

<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>hybridRealm</realm-name>
    <form-login-config>
        <form-login-page>/login.html</form-login-page>
        <form-error-page>/error.html</form-error-page>
    </form-login-config>
</login-config>

5. 检查Jetty启动配置是否生效 #

在start.ini中启用JAAS模块后，启动Jetty时可以加上--debug参数，查看日志中是否有类似JAASLoginService: Initializing login service for realm hybridRealm的输出，以此确认配置被正确加载。

内容的提问来源于stack exchange，提问作者Alisson Gomes