Guest User

Untitled

a guest
Sep 27th, 2019
262
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
XML 32.29 KB | None | 0 0
  1. <?xml version='1.0' encoding='UTF-8'?>
  2.  
  3. <server xmlns="urn:jboss:domain:10.0">
  4.     <extensions>
  5.         <extension module="org.jboss.as.clustering.infinispan"/>
  6.         <extension module="org.jboss.as.connector"/>
  7.         <extension module="org.jboss.as.deployment-scanner"/>
  8.         <extension module="org.jboss.as.ee"/>
  9.         <extension module="org.jboss.as.ejb3"/>
  10.         <extension module="org.jboss.as.jaxrs"/>
  11.         <extension module="org.jboss.as.jmx"/>
  12.         <extension module="org.jboss.as.jpa"/>
  13.         <extension module="org.jboss.as.logging"/>
  14.         <extension module="org.jboss.as.mail"/>
  15.         <extension module="org.jboss.as.naming"/>
  16.         <extension module="org.jboss.as.remoting"/>
  17.         <extension module="org.jboss.as.security"/>
  18.         <extension module="org.jboss.as.transactions"/>
  19.         <extension module="org.jboss.as.weld"/>
  20.         <extension module="org.keycloak.keycloak-server-subsystem"/>
  21.         <extension module="org.wildfly.extension.bean-validation"/>
  22.         <extension module="org.wildfly.extension.core-management"/>
  23.         <extension module="org.wildfly.extension.elytron"/>
  24.         <extension module="org.wildfly.extension.io"/>
  25.         <extension module="org.wildfly.extension.microprofile.config-smallrye"/>
  26.         <extension module="org.wildfly.extension.microprofile.health-smallrye"/>
  27.         <extension module="org.wildfly.extension.microprofile.metrics-smallrye"/>
  28.         <extension module="org.wildfly.extension.request-controller"/>
  29.         <extension module="org.wildfly.extension.security.manager"/>
  30.         <extension module="org.wildfly.extension.undertow"/>
  31.     </extensions>
  32.     <management>
  33.         <security-realms>
  34.             <security-realm name="ManagementRealm">
  35.                 <authentication>
  36.                     <local default-user="$local" skip-group-loading="true"/>
  37.                     <properties path="mgmt-users.properties" relative-to="jboss.server.config.dir"/>
  38.                 </authentication>
  39.                 <authorization map-groups-to-roles="false">
  40.                     <properties path="mgmt-groups.properties" relative-to="jboss.server.config.dir"/>
  41.                 </authorization>
  42.             </security-realm>
  43.             <security-realm name="ApplicationRealm">
  44.                 <server-identities>
  45.                     <ssl>
  46.                         <keystore path="application.keystore" relative-to="jboss.server.config.dir" keystore-password="password" alias="server" key-password="password" generate-self-signed-certificate-host="localhost"/>
  47.                     </ssl>
  48.                 </server-identities>
  49.                 <authentication>
  50.                     <local default-user="$local" allowed-users="*" skip-group-loading="true"/>
  51.                     <properties path="application-users.properties" relative-to="jboss.server.config.dir"/>
  52.                 </authentication>
  53.                 <authorization>
  54.                     <properties path="application-roles.properties" relative-to="jboss.server.config.dir"/>
  55.                 </authorization>
  56.             </security-realm>
  57.         </security-realms>
  58.         <audit-log>
  59.             <formatters>
  60.                 <json-formatter name="json-formatter"/>
  61.             </formatters>
  62.             <handlers>
  63.                 <file-handler name="file" formatter="json-formatter" path="audit-log.log" relative-to="jboss.server.data.dir"/>
  64.             </handlers>
  65.             <logger log-boot="true" log-read-only="false" enabled="false">
  66.                 <handlers>
  67.                     <handler name="file"/>
  68.                 </handlers>
  69.             </logger>
  70.         </audit-log>
  71.         <management-interfaces>
  72.             <http-interface security-realm="ManagementRealm">
  73.                 <http-upgrade enabled="true"/>
  74.                 <socket-binding http="management-http"/>
  75.             </http-interface>
  76.         </management-interfaces>
  77.         <access-control provider="simple">
  78.             <role-mapping>
  79.                 <role name="SuperUser">
  80.                     <include>
  81.                         <user name="$local"/>
  82.                     </include>
  83.                 </role>
  84.             </role-mapping>
  85.         </access-control>
  86.     </management>
  87.     <profile>
  88.         <subsystem xmlns="urn:jboss:domain:logging:7.0">
  89.             <console-handler name="CONSOLE">
  90.                 <level name="INFO"/>
  91.                 <formatter>
  92.                     <named-formatter name="COLOR-PATTERN"/>
  93.                 </formatter>
  94.             </console-handler>
  95.             <periodic-rotating-file-handler name="FILE" autoflush="true">
  96.                 <formatter>
  97.                     <named-formatter name="PATTERN"/>
  98.                 </formatter>
  99.                 <file relative-to="jboss.server.log.dir" path="server.log"/>
  100.                 <suffix value=".yyyy-MM-dd"/>
  101.                 <append value="true"/>
  102.             </periodic-rotating-file-handler>
  103.             <logger category="com.arjuna">
  104.                 <level name="WARN"/>
  105.             </logger>
  106.             <logger category="io.jaegertracing.Configuration">
  107.                 <level name="WARN"/>
  108.             </logger>
  109.             <logger category="org.jboss.as.config">
  110.                 <level name="DEBUG"/>
  111.             </logger>
  112.             <logger category="sun.rmi">
  113.                 <level name="WARN"/>
  114.             </logger>
  115.             <root-logger>
  116.                 <level name="INFO"/>
  117.                 <handlers>
  118.                     <handler name="CONSOLE"/>
  119.                     <handler name="FILE"/>
  120.                 </handlers>
  121.             </root-logger>
  122.             <formatter name="PATTERN">
  123.                 <pattern-formatter pattern="%d{yyyy-MM-dd HH:mm:ss,SSS} %-5p [%c] (%t) %s%e%n"/>
  124.             </formatter>
  125.             <formatter name="COLOR-PATTERN">
  126.                 <pattern-formatter pattern="%K{level}%d{HH:mm:ss,SSS} %-5p [%c] (%t) %s%e%n"/>
  127.             </formatter>
  128.         </subsystem>
  129.         <subsystem xmlns="urn:jboss:domain:bean-validation:1.0"/>
  130.         <subsystem xmlns="urn:jboss:domain:core-management:1.0"/>
  131.         <subsystem xmlns="urn:jboss:domain:datasources:5.0">
  132.             <datasources>
  133.                 <datasource jndi-name="java:jboss/datasources/ExampleDS" pool-name="ExampleDS" enabled="true" use-java-context="true" statistics-enabled="${wildfly.datasources.statistics-enabled:${wildfly.statistics-enabled:false}}">
  134.                     <connection-url>jdbc:h2:mem:test;DB_CLOSE_DELAY=-1;DB_CLOSE_ON_EXIT=FALSE</connection-url>
  135.                     <driver>h2</driver>
  136.                     <security>
  137.                         <user-name>sa</user-name>
  138.                         <password>sa</password>
  139.                     </security>
  140.                 </datasource>
  141.                 <datasource jndi-name="java:jboss/datasources/KeycloakDS" pool-name="KeycloakDS" enabled="true" use-java-context="true" statistics-enabled="${wildfly.datasources.statistics-enabled:${wildfly.statistics-enabled:false}}">
  142.                     <connection-url>jdbc:h2:${jboss.server.data.dir}/keycloak;AUTO_SERVER=TRUE</connection-url>
  143.                     <driver>h2</driver>
  144.                     <security>
  145.                         <user-name>sa</user-name>
  146.                         <password>sa</password>
  147.                     </security>
  148.                 </datasource>
  149.                 <drivers>
  150.                     <driver name="h2" module="com.h2database.h2">
  151.                         <xa-datasource-class>org.h2.jdbcx.JdbcDataSource</xa-datasource-class>
  152.                     </driver>
  153.                 </drivers>
  154.             </datasources>
  155.         </subsystem>
  156.         <subsystem xmlns="urn:jboss:domain:deployment-scanner:2.0">
  157.             <deployment-scanner path="deployments" relative-to="jboss.server.base.dir" scan-interval="5000" runtime-failure-causes-rollback="${jboss.deployment.scanner.rollback.on.failure:false}"/>
  158.         </subsystem>
  159.         <subsystem xmlns="urn:jboss:domain:ee:4.0">
  160.             <spec-descriptor-property-replacement>false</spec-descriptor-property-replacement>
  161.             <concurrent>
  162.                 <context-services>
  163.                     <context-service name="default" jndi-name="java:jboss/ee/concurrency/context/default" use-transaction-setup-provider="true"/>
  164.                 </context-services>
  165.                 <managed-thread-factories>
  166.                     <managed-thread-factory name="default" jndi-name="java:jboss/ee/concurrency/factory/default" context-service="default"/>
  167.                 </managed-thread-factories>
  168.                 <managed-executor-services>
  169.                     <managed-executor-service name="default" jndi-name="java:jboss/ee/concurrency/executor/default" context-service="default" hung-task-threshold="60000" keepalive-time="5000"/>
  170.                 </managed-executor-services>
  171.                 <managed-scheduled-executor-services>
  172.                     <managed-scheduled-executor-service name="default" jndi-name="java:jboss/ee/concurrency/scheduler/default" context-service="default" hung-task-threshold="60000" keepalive-time="3000"/>
  173.                 </managed-scheduled-executor-services>
  174.             </concurrent>
  175.             <default-bindings context-service="java:jboss/ee/concurrency/context/default" datasource="java:jboss/datasources/ExampleDS" managed-executor-service="java:jboss/ee/concurrency/executor/default" managed-scheduled-executor-service="java:jboss/ee/concurrency/scheduler/default" managed-thread-factory="java:jboss/ee/concurrency/factory/default"/>
  176.         </subsystem>
  177.         <subsystem xmlns="urn:jboss:domain:ejb3:5.0">
  178.             <session-bean>
  179.                 <stateless>
  180.                     <bean-instance-pool-ref pool-name="slsb-strict-max-pool"/>
  181.                 </stateless>
  182.                 <stateful default-access-timeout="5000" cache-ref="simple" passivation-disabled-cache-ref="simple"/>
  183.                 <singleton default-access-timeout="5000"/>
  184.             </session-bean>
  185.             <pools>
  186.                 <bean-instance-pools>
  187.                     <strict-max-pool name="mdb-strict-max-pool" derive-size="from-cpu-count" instance-acquisition-timeout="5" instance-acquisition-timeout-unit="MINUTES"/>
  188.                     <strict-max-pool name="slsb-strict-max-pool" derive-size="from-worker-pools" instance-acquisition-timeout="5" instance-acquisition-timeout-unit="MINUTES"/>
  189.                 </bean-instance-pools>
  190.             </pools>
  191.             <caches>
  192.                 <cache name="simple"/>
  193.                 <cache name="distributable" passivation-store-ref="infinispan" aliases="passivating clustered"/>
  194.             </caches>
  195.             <passivation-stores>
  196.                 <passivation-store name="infinispan" cache-container="ejb" max-size="10000"/>
  197.             </passivation-stores>
  198.             <async thread-pool-name="default"/>
  199.             <timer-service thread-pool-name="default" default-data-store="default-file-store">
  200.                 <data-stores>
  201.                     <file-data-store name="default-file-store" path="timer-service-data" relative-to="jboss.server.data.dir"/>
  202.                 </data-stores>
  203.             </timer-service>
  204.             <remote connector-ref="http-remoting-connector" thread-pool-name="default">
  205.                 <channel-creation-options>
  206.                     <option name="MAX_OUTBOUND_MESSAGES" value="1234" type="remoting"/>
  207.                 </channel-creation-options>
  208.             </remote>
  209.             <thread-pools>
  210.                 <thread-pool name="default">
  211.                     <max-threads count="10"/>
  212.                     <keepalive-time time="100" unit="milliseconds"/>
  213.                 </thread-pool>
  214.             </thread-pools>
  215.             <default-security-domain value="other"/>
  216.             <default-missing-method-permissions-deny-access value="true"/>
  217.             <statistics enabled="${wildfly.ejb3.statistics-enabled:${wildfly.statistics-enabled:false}}"/>
  218.             <log-system-exceptions value="true"/>
  219.         </subsystem>
  220.         <subsystem xmlns="urn:jboss:domain:io:3.0">
  221.             <worker name="default"/>
  222.             <buffer-pool name="default"/>
  223.         </subsystem>
  224.         <subsystem xmlns="urn:jboss:domain:infinispan:8.0">
  225.             <cache-container name="keycloak">
  226.                 <local-cache name="realms">
  227.                     <object-memory size="10000"/>
  228.                 </local-cache>
  229.                 <local-cache name="users">
  230.                     <object-memory size="10000"/>
  231.                 </local-cache>
  232.                 <local-cache name="sessions"/>
  233.                 <local-cache name="authenticationSessions"/>
  234.                 <local-cache name="offlineSessions"/>
  235.                 <local-cache name="clientSessions"/>
  236.                 <local-cache name="offlineClientSessions"/>
  237.                 <local-cache name="loginFailures"/>
  238.                 <local-cache name="work"/>
  239.                 <local-cache name="authorization">
  240.                     <object-memory size="10000"/>
  241.                 </local-cache>
  242.                 <local-cache name="keys">
  243.                     <object-memory size="1000"/>
  244.                     <expiration max-idle="3600000"/>
  245.                 </local-cache>
  246.                 <local-cache name="actionTokens">
  247.                     <object-memory size="-1"/>
  248.                     <expiration max-idle="-1" interval="300000"/>
  249.                 </local-cache>
  250.             </cache-container>
  251.             <cache-container name="server" default-cache="default" module="org.wildfly.clustering.server">
  252.                 <local-cache name="default">
  253.                     <transaction mode="BATCH"/>
  254.                 </local-cache>
  255.             </cache-container>
  256.             <cache-container name="web" default-cache="passivation" module="org.wildfly.clustering.web.infinispan">
  257.                 <local-cache name="passivation">
  258.                     <locking isolation="REPEATABLE_READ"/>
  259.                     <transaction mode="BATCH"/>
  260.                     <file-store passivation="true" purge="false"/>
  261.                 </local-cache>
  262.                 <local-cache name="sso">
  263.                     <locking isolation="REPEATABLE_READ"/>
  264.                     <transaction mode="BATCH"/>
  265.                 </local-cache>
  266.                 <local-cache name="routing"/>
  267.             </cache-container>
  268.             <cache-container name="ejb" aliases="sfsb" default-cache="passivation" module="org.wildfly.clustering.ejb.infinispan">
  269.                 <local-cache name="passivation">
  270.                     <locking isolation="REPEATABLE_READ"/>
  271.                     <transaction mode="BATCH"/>
  272.                     <file-store passivation="true" purge="false"/>
  273.                 </local-cache>
  274.             </cache-container>
  275.             <cache-container name="hibernate" module="org.infinispan.hibernate-cache">
  276.                 <local-cache name="entity">
  277.                     <object-memory size="10000"/>
  278.                     <expiration max-idle="100000"/>
  279.                 </local-cache>
  280.                 <local-cache name="local-query">
  281.                     <object-memory size="10000"/>
  282.                     <expiration max-idle="100000"/>
  283.                 </local-cache>
  284.                 <local-cache name="timestamps"/>
  285.             </cache-container>
  286.         </subsystem>
  287.         <subsystem xmlns="urn:jboss:domain:jaxrs:1.0"/>
  288.         <subsystem xmlns="urn:jboss:domain:jca:5.0">
  289.             <archive-validation enabled="true" fail-on-error="true" fail-on-warn="false"/>
  290.             <bean-validation enabled="true"/>
  291.             <default-workmanager>
  292.                 <short-running-threads>
  293.                     <core-threads count="50"/>
  294.                     <queue-length count="50"/>
  295.                     <max-threads count="50"/>
  296.                     <keepalive-time time="10" unit="seconds"/>
  297.                 </short-running-threads>
  298.                 <long-running-threads>
  299.                     <core-threads count="50"/>
  300.                     <queue-length count="50"/>
  301.                     <max-threads count="50"/>
  302.                     <keepalive-time time="10" unit="seconds"/>
  303.                 </long-running-threads>
  304.             </default-workmanager>
  305.             <cached-connection-manager/>
  306.         </subsystem>
  307.         <subsystem xmlns="urn:jboss:domain:jmx:1.3">
  308.             <expose-resolved-model/>
  309.             <expose-expression-model/>
  310.             <remoting-connector/>
  311.         </subsystem>
  312.         <subsystem xmlns="urn:jboss:domain:jpa:1.1">
  313.             <jpa default-datasource="" default-extended-persistence-inheritance="DEEP"/>
  314.         </subsystem>
  315.         <subsystem xmlns="urn:jboss:domain:mail:3.0">
  316.             <mail-session name="default" jndi-name="java:jboss/mail/Default">
  317.                 <smtp-server outbound-socket-binding-ref="mail-smtp"/>
  318.             </mail-session>
  319.         </subsystem>
  320.         <subsystem xmlns="urn:jboss:domain:naming:2.0">
  321.             <remote-naming/>
  322.         </subsystem>
  323.         <subsystem xmlns="urn:jboss:domain:remoting:4.0">
  324.             <http-connector name="http-remoting-connector" connector-ref="default" security-realm="ApplicationRealm"/>
  325.         </subsystem>
  326.         <subsystem xmlns="urn:jboss:domain:request-controller:1.0"/>
  327.         <subsystem xmlns="urn:jboss:domain:security-manager:1.0">
  328.             <deployment-permissions>
  329.                 <maximum-set>
  330.                     <permission class="java.security.AllPermission"/>
  331.                 </maximum-set>
  332.             </deployment-permissions>
  333.         </subsystem>
  334.         <subsystem xmlns="urn:wildfly:elytron:7.0" final-providers="combined-providers" disallowed-providers="OracleUcrypto">
  335.             <providers>
  336.                 <aggregate-providers name="combined-providers">
  337.                     <providers name="elytron"/>
  338.                     <providers name="openssl"/>
  339.                 </aggregate-providers>
  340.                 <provider-loader name="elytron" module="org.wildfly.security.elytron"/>
  341.                 <provider-loader name="openssl" module="org.wildfly.openssl"/>
  342.             </providers>
  343.             <audit-logging>
  344.                 <file-audit-log name="local-audit" path="audit.log" relative-to="jboss.server.log.dir" format="JSON"/>
  345.             </audit-logging>
  346.             <security-domains>
  347.                 <security-domain name="ApplicationDomain" default-realm="ApplicationRealm" permission-mapper="default-permission-mapper">
  348.                     <realm name="ApplicationRealm" role-decoder="groups-to-roles"/>
  349.                     <realm name="local"/>
  350.                 </security-domain>
  351.                 <security-domain name="ManagementDomain" default-realm="ManagementRealm" permission-mapper="default-permission-mapper">
  352.                     <realm name="ManagementRealm" role-decoder="groups-to-roles"/>
  353.                     <realm name="local" role-mapper="super-user-mapper"/>
  354.                 </security-domain>
  355.             </security-domains>
  356.             <security-realms>
  357.                 <identity-realm name="local" identity="$local"/>
  358.                 <properties-realm name="ApplicationRealm">
  359.                     <users-properties path="application-users.properties" relative-to="jboss.server.config.dir" digest-realm-name="ApplicationRealm"/>
  360.                     <groups-properties path="application-roles.properties" relative-to="jboss.server.config.dir"/>
  361.                 </properties-realm>
  362.                 <properties-realm name="ManagementRealm">
  363.                     <users-properties path="mgmt-users.properties" relative-to="jboss.server.config.dir" digest-realm-name="ManagementRealm"/>
  364.                     <groups-properties path="mgmt-groups.properties" relative-to="jboss.server.config.dir"/>
  365.                 </properties-realm>
  366.             </security-realms>
  367.             <mappers>
  368.                 <simple-permission-mapper name="default-permission-mapper" mapping-mode="first">
  369.                     <permission-mapping>
  370.                         <principal name="anonymous"/>
  371.                         <permission-set name="default-permissions"/>
  372.                     </permission-mapping>
  373.                     <permission-mapping match-all="true">
  374.                         <permission-set name="login-permission"/>
  375.                         <permission-set name="default-permissions"/>
  376.                     </permission-mapping>
  377.                 </simple-permission-mapper>
  378.                 <constant-realm-mapper name="local" realm-name="local"/>
  379.                 <simple-role-decoder name="groups-to-roles" attribute="groups"/>
  380.                 <constant-role-mapper name="super-user-mapper">
  381.                     <role name="SuperUser"/>
  382.                 </constant-role-mapper>
  383.             </mappers>
  384.             <permission-sets>
  385.                 <permission-set name="login-permission">
  386.                     <permission class-name="org.wildfly.security.auth.permission.LoginPermission"/>
  387.                 </permission-set>
  388.                 <permission-set name="default-permissions">
  389.                     <permission class-name="org.wildfly.extension.batch.jberet.deployment.BatchPermission" module="org.wildfly.extension.batch.jberet" target-name="*"/>
  390.                     <permission class-name="org.wildfly.transaction.client.RemoteTransactionPermission" module="org.wildfly.transaction.client"/>
  391.                     <permission class-name="org.jboss.ejb.client.RemoteEJBPermission" module="org.jboss.ejb-client"/>
  392.                 </permission-set>
  393.             </permission-sets>
  394.             <http>
  395.                 <http-authentication-factory name="management-http-authentication" security-domain="ManagementDomain" http-server-mechanism-factory="global">
  396.                     <mechanism-configuration>
  397.                         <mechanism mechanism-name="DIGEST">
  398.                             <mechanism-realm realm-name="ManagementRealm"/>
  399.                         </mechanism>
  400.                     </mechanism-configuration>
  401.                 </http-authentication-factory>
  402.                 <provider-http-server-mechanism-factory name="global"/>
  403.             </http>
  404.             <sasl>
  405.                 <sasl-authentication-factory name="application-sasl-authentication" sasl-server-factory="configured" security-domain="ApplicationDomain">
  406.                     <mechanism-configuration>
  407.                         <mechanism mechanism-name="JBOSS-LOCAL-USER" realm-mapper="local"/>
  408.                         <mechanism mechanism-name="DIGEST-MD5">
  409.                             <mechanism-realm realm-name="ApplicationRealm"/>
  410.                         </mechanism>
  411.                     </mechanism-configuration>
  412.                 </sasl-authentication-factory>
  413.                 <sasl-authentication-factory name="management-sasl-authentication" sasl-server-factory="configured" security-domain="ManagementDomain">
  414.                     <mechanism-configuration>
  415.                         <mechanism mechanism-name="JBOSS-LOCAL-USER" realm-mapper="local"/>
  416.                         <mechanism mechanism-name="DIGEST-MD5">
  417.                             <mechanism-realm realm-name="ManagementRealm"/>
  418.                         </mechanism>
  419.                     </mechanism-configuration>
  420.                 </sasl-authentication-factory>
  421.                 <configurable-sasl-server-factory name="configured" sasl-server-factory="elytron">
  422.                     <properties>
  423.                         <property name="wildfly.sasl.local-user.default-user" value="$local"/>
  424.                     </properties>
  425.                 </configurable-sasl-server-factory>
  426.                 <mechanism-provider-filtering-sasl-server-factory name="elytron" sasl-server-factory="global">
  427.                     <filters>
  428.                         <filter provider-name="WildFlyElytron"/>
  429.                     </filters>
  430.                 </mechanism-provider-filtering-sasl-server-factory>
  431.                 <provider-sasl-server-factory name="global"/>
  432.             </sasl>
  433.         </subsystem>
  434.         <subsystem xmlns="urn:jboss:domain:security:2.0">
  435.             <security-domains>
  436.                 <security-domain name="other" cache-type="default">
  437.                     <authentication>
  438.                         <login-module code="Remoting" flag="optional">
  439.                             <module-option name="password-stacking" value="useFirstPass"/>
  440.                         </login-module>
  441.                         <login-module code="RealmDirect" flag="required">
  442.                             <module-option name="password-stacking" value="useFirstPass"/>
  443.                         </login-module>
  444.                     </authentication>
  445.                 </security-domain>
  446.                 <security-domain name="jboss-web-policy" cache-type="default">
  447.                     <authorization>
  448.                         <policy-module code="Delegating" flag="required"/>
  449.                     </authorization>
  450.                 </security-domain>
  451.                 <security-domain name="jaspitest" cache-type="default">
  452.                     <authentication-jaspi>
  453.                         <login-module-stack name="dummy">
  454.                             <login-module code="Dummy" flag="optional"/>
  455.                         </login-module-stack>
  456.                         <auth-module code="Dummy"/>
  457.                     </authentication-jaspi>
  458.                 </security-domain>
  459.                 <security-domain name="jboss-ejb-policy" cache-type="default">
  460.                     <authorization>
  461.                         <policy-module code="Delegating" flag="required"/>
  462.                     </authorization>
  463.                 </security-domain>
  464.             </security-domains>
  465.         </subsystem>
  466.         <subsystem xmlns="urn:jboss:domain:transactions:5.0">
  467.             <core-environment node-identifier="${jboss.tx.node.id:1}">
  468.                 <process-id>
  469.                     <uuid/>
  470.                 </process-id>
  471.             </core-environment>
  472.             <recovery-environment socket-binding="txn-recovery-environment" status-socket-binding="txn-status-manager"/>
  473.             <coordinator-environment statistics-enabled="${wildfly.transactions.statistics-enabled:${wildfly.statistics-enabled:false}}"/>
  474.             <object-store path="tx-object-store" relative-to="jboss.server.data.dir"/>
  475.         </subsystem>
  476.         <subsystem xmlns="urn:jboss:domain:weld:4.0"/>
  477.         <subsystem xmlns="urn:wildfly:microprofile-config-smallrye:1.0"/>
  478.         <subsystem xmlns="urn:wildfly:microprofile-health-smallrye:1.0" security-enabled="false"/>
  479.         <subsystem xmlns="urn:wildfly:microprofile-metrics-smallrye:2.0" security-enabled="false" exposed-subsystems="*" prefix="${wildfly.metrics.prefix:wildfly}"/>
  480.         <subsystem xmlns="urn:jboss:domain:undertow:9.0" default-server="default-server" default-virtual-host="default-host" default-servlet-container="default" default-security-domain="other" statistics-enabled="${wildfly.undertow.statistics-enabled:${wildfly.statistics-enabled:false}}">
  481.             <buffer-cache name="default"/>
  482.             <server name="default-server">
  483.                 <http-listener name="default" socket-binding="http" redirect-socket="https" enable-http2="true"/>
  484.                 <https-listener name="https" socket-binding="https" security-realm="ApplicationRealm" enable-http2="true"/>
  485.                 <host name="default-host" alias="localhost">
  486.                     <location name="/" handler="welcome-content"/>
  487.                     <http-invoker security-realm="ApplicationRealm"/>
  488.                 </host>
  489.             </server>
  490.             <servlet-container name="default">
  491.                 <jsp-config/>
  492.                 <websockets/>
  493.             </servlet-container>
  494.             <handlers>
  495.                 <file name="welcome-content" path="${jboss.home.dir}/welcome-content"/>
  496.             </handlers>
  497.         </subsystem>
  498.         <subsystem xmlns="urn:jboss:domain:keycloak-server:1.1">
  499.             <web-context>auth</web-context>
  500.             <providers>
  501.                 <provider>classpath:${jboss.home.dir}/providers/*</provider>
  502.             </providers>
  503.             <master-realm-name>master</master-realm-name>
  504.             <scheduled-task-interval>900</scheduled-task-interval>
  505.             <theme>
  506.                 <staticMaxAge>2592000</staticMaxAge>
  507.                 <cacheThemes>true</cacheThemes>
  508.                 <cacheTemplates>true</cacheTemplates>
  509.                 <dir>${jboss.home.dir}/themes</dir>
  510.             </theme>
  511.             <spi name="eventsStore">
  512.                 <provider name="jpa" enabled="true">
  513.                     <properties>
  514.                         <property name="exclude-events" value="[&quot;REFRESH_TOKEN&quot;]"/>
  515.                     </properties>
  516.                 </provider>
  517.             </spi>
  518.             <spi name="userCache">
  519.                 <provider name="default" enabled="true"/>
  520.             </spi>
  521.             <spi name="userSessionPersister">
  522.                 <default-provider>jpa</default-provider>
  523.             </spi>
  524.             <spi name="timer">
  525.                 <default-provider>basic</default-provider>
  526.             </spi>
  527.             <spi name="connectionsHttpClient">
  528.                 <provider name="default" enabled="true"/>
  529.             </spi>
  530.             <spi name="connectionsJpa">
  531.                 <provider name="default" enabled="true">
  532.                     <properties>
  533.                         <property name="dataSource" value="java:jboss/datasources/KeycloakDS"/>
  534.                         <property name="initializeEmpty" value="true"/>
  535.                         <property name="migrationStrategy" value="update"/>
  536.                         <property name="migrationExport" value="${jboss.home.dir}/keycloak-database-update.sql"/>
  537.                     </properties>
  538.                 </provider>
  539.             </spi>
  540.             <spi name="realmCache">
  541.                 <provider name="default" enabled="true"/>
  542.             </spi>
  543.             <spi name="connectionsInfinispan">
  544.                 <default-provider>default</default-provider>
  545.                 <provider name="default" enabled="true">
  546.                     <properties>
  547.                         <property name="cacheContainer" value="java:jboss/infinispan/container/keycloak"/>
  548.                     </properties>
  549.                 </provider>
  550.             </spi>
  551.             <spi name="jta-lookup">
  552.                 <default-provider>${keycloak.jta.lookup.provider:jboss}</default-provider>
  553.                 <provider name="jboss" enabled="true"/>
  554.             </spi>
  555.             <spi name="publicKeyStorage">
  556.                 <provider name="infinispan" enabled="true">
  557.                     <properties>
  558.                         <property name="minTimeBetweenRequests" value="10"/>
  559.                     </properties>
  560.                 </provider>
  561.             </spi>
  562.             <spi name="x509cert-lookup">
  563.                 <default-provider>${keycloak.x509cert.lookup.provider:default}</default-provider>
  564.                 <provider name="default" enabled="true"/>
  565.             </spi>
  566.             <spi name="hostname">
  567.                 <default-provider>request</default-provider>
  568.                 <provider name="fixed" enabled="true">
  569.                     <properties>
  570.                         <property name="hostname" value="localhost"/>
  571.                         <property name="httpPort" value="-1"/>
  572.                         <property name="httpsPort" value="-1"/>
  573.                     </properties>
  574.                 </provider>
  575.             </spi>
  576.         </subsystem>
  577.     </profile>
  578.     <interfaces>
  579.         <interface name="management">
  580.             <inet-address value="${jboss.bind.address.management:127.0.0.1}"/>
  581.         </interface>
  582.         <interface name="public">
  583.             <inet-address value="${jboss.bind.address:127.0.0.1}"/>
  584.         </interface>
  585.     </interfaces>
  586.     <socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
  587.         <socket-binding name="management-http" interface="management" port="${jboss.management.http.port:9990}"/>
  588.         <socket-binding name="management-https" interface="management" port="${jboss.management.https.port:9993}"/>
  589.         <socket-binding name="ajp" port="${jboss.ajp.port:8009}"/>
  590.         <socket-binding name="http" port="${jboss.http.port:8080}"/>
  591.         <socket-binding name="https" port="${jboss.https.port:8443}"/>
  592.         <socket-binding name="txn-recovery-environment" port="4712"/>
  593.         <socket-binding name="txn-status-manager" port="4713"/>
  594.         <outbound-socket-binding name="mail-smtp">
  595.             <remote-destination host="localhost" port="25"/>
  596.         </outbound-socket-binding>
  597.     </socket-binding-group>
  598. </server>
Add Comment
Please, Sign In to add comment