一起学习
相对于JBoss2.4.4而言，在用户安全认证方面，唯一的区别在于原在在auth.conf中配置的内容改在login-config.xml文件中，如DatabaseServerLoginModule的相应变动如下：
java:/mySQLDS
select passwd from Users username where username=?
select userRoles, 'Roles' from UserRoles where username=?
具体方法可以参看本站另一篇文章：在JBOSS中实现用户安全认证。
第二部分：SSL
首先，要安装JSSE安全套接字扩展包，可以从SUN的站点下载，当前版本是v1.0.3。
解压缩后把lib目录下三个文件：jsse.jar jcert.jar jnet.jar 拷入%JAVA_HOME%jrelibext目录下，
并修改 %JAVA_HOME%jrelibsecurityjava.security文件，加上一句如下：
security.provider.3=com.sun.net.ssl.internal.ssl.Provider
然后我们创建一个用于服务器的密钥库，在命令行进入当前目录server/default/conf
keytool -genkey -keyalg RSA -keystore server.keystore
Enter keystore password: changeit
What is your first and last name? localhost
其它依提示操作即可。
下面修改JBoss相关配置文件：
第一步，修改server/default/conf/jboss-service.xml文件，在security一节中加入：
server.keystore
changeit
注意：这里的changeit是你在建立密钥库时输入的密码，server.keystore是你建立的密钥库文件。
第二步：修改server/default/deploy/tomcat4-service.xml文件，找到：
替换成：
这样就完成了JBoss的配置。你可以通过https来访问你的web应用了。
下载本文示例代码
JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全JBoss-3.0.1RC1_Tomcat-4.0.4中的安全
