WildFly33にデプロイしたEJB3モジュールに別のサーバからアクセスしようとする際のSASLのエラーを解決したい

Question

実現したいこと

dockerで稼働中のWildFly33にEJB3モジュールをデプロイしています。
これに対して、コンテナ外のローカルで作成したSpringBootアプリケーションから、EJBのStatelessBeanをリモートで利用したいです。

発生している問題・分からないこと

dockerコンテナへのデプロイは成功しているみたいですが、
SpringBootからアクセスしようとした際に

Caused by: java.io.FileNotFoundException: \opt\bitnami\wildfly\standalone\tmp\auth\local9188169052057128693.challenge (指定されたパスが見つかりません。)

が出力されます。

実行環境のOSは、windows11。
docker-desktopで試しています。

実際のコードは以下になります。
https://github.com/katatema/EJBSampleServer

エラーメッセージ

Whitelabel Error Page
This application has no explicit mapping for /error, so you are seeing this as a fallback.

Wed Apr 09 17:29:44 JST 2025
There was an unexpected error (type=Internal Server Error, status=500).
EJBCLIENT000409: No more destinations are available
org.jboss.ejb.client.RequestSendFailedException: EJBCLIENT000409: No more destinations are available
	at org.jboss.ejb.client.EJBClientInvocationContext.getResult(EJBClientInvocationContext.java:620)
	at org.jboss.ejb.client.EJBClientInvocationContext.getResult(EJBClientInvocationContext.java:551)
	at org.jboss.ejb.protocol.remote.RemotingEJBClientInterceptor.handleInvocationResult(RemotingEJBClientInterceptor.java:57)
	（中略）
	at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1743)
	at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:52)
	at org.apache.tomcat.util.threads.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1190)
	at org.apache.tomcat.util.threads.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:659)
	at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:63)
	at java.base/java.lang.Thread.run(Thread.java:833)
	Suppressed: org.jboss.ejb.client.RequestSendFailedException: Error in connecting to Destination @remote+http://127.0.0.1:8080 : Please check if the client and server are configured to use the same protocol and ports. 
		at org.jboss.ejb.protocol.remote.RemoteEJBReceiver$1.handleFailed(RemoteEJBReceiver.java:112)
		at org.jboss.ejb.protocol.remote.RemoteEJBReceiver$1.handleFailed(RemoteEJBReceiver.java:78)
		at org.xnio.IoFuture$HandlingNotifier.notify(IoFuture.java:215)
		at org.xnio.AbstractIoFuture$NotifierRunnable.run(AbstractIoFuture.java:720)
		（中略）
		at org.xnio.ChannelListeners.invokeChannelListener(ChannelListeners.java:92)
		at org.xnio.conduits.ReadReadyHandler$ChannelListenerHandler.readReady(ReadReadyHandler.java:66)
		at org.xnio.nio.NioSocketConduit.handleReady(NioSocketConduit.java:89)
		at org.xnio.nio.WorkerThread.run(WorkerThread.java:603)
	Caused by: javax.security.sasl.SaslException: Authentication failed: all available authentication mechanisms failed:
   JBOSS-LOCAL-USER: javax.security.sasl.SaslException: ELY05128: Failed to read challenge file [Caused by java.io.FileNotFoundException: \opt\bitnami\wildfly\standalone\tmp\auth\local9188169052057128693.challenge (指定されたパスが見つかりません。)]
   DIGEST-MD5: javax.security.sasl.SaslException: DIGEST-MD5: Server rejected authentication
		at org.jboss.remoting3.remote.ClientConnectionOpenListener.allMechanismsFailed(ClientConnectionOpenListener.java:109)
		at org.jboss.remoting3.remote.ClientConnectionOpenListener$Capabilities.handleEvent(ClientConnectionOpenListener.java:401)
		（中略）
		at org.apache.tomcat.util.threads.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1190)
		at org.apache.tomcat.util.threads.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:659)
		at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:63)
		at java.base/java.lang.Thread.run(Thread.java:833)
		Suppressed: javax.security.sasl.SaslException: ELY05128: Failed to read challenge file [Caused by java.io.FileNotFoundException: \opt\bitnami\wildfly\standalone\tmp\auth\local9188169052057128693.challenge (指定されたパスが見つかりません。)]
			at org.wildfly.security.sasl.localuser.LocalUserClient.evaluateMessage(LocalUserClient.java:108)
			at org.wildfly.security.sasl.util.AbstractSaslParticipant.evaluateMessage(AbstractSaslParticipant.java:206)
			（中略）
			at org.jboss.threads.EnhancedQueueExecutor$ThreadBody.run(EnhancedQueueExecutor.java:1377)
			at org.xnio.XnioWorker$WorkerThreadFactory$1$1.run(XnioWorker.java:1282)
			... 1 more
		Caused by: java.io.FileNotFoundException: \opt\bitnami\wildfly\standalone\tmp\auth\local9188169052057128693.challenge (指定されたパスが見つかりません。)
			at java.base/java.io.FileInputStream.open0(Native Method)
			at java.base/java.io.FileInputStream.open(FileInputStream.java:216)
			at java.base/java.io.FileInputStream.<init>(FileInputStream.java:157)
			at org.wildfly.security.sasl.localuser.LocalUserClient.evaluateMessage(LocalUserClient.java:94)
			... 14 more
		Suppressed: javax.security.sasl.SaslException: DIGEST-MD5: Server rejected authentication
			at org.jboss.remoting3.remote.ClientConnectionOpenListener$Authentication.handleEvent(ClientConnectionOpenListener.java:760)
			at org.jboss.remoting3.remote.ClientConnectionOpenListener$Authentication.handleEvent(ClientConnectionOpenListener.java:602)
			at org.xnio.ChannelListeners.invokeChannelListener(ChannelListeners.java:92)
			at org.xnio.conduits.ReadReadyHandler$ChannelListenerHandler.readReady(ReadReadyHandler.java:66)
			at org.xnio.nio.NioSocketConduit.handleReady(NioSocketConduit.java:89)
			at org.xnio.nio.WorkerThread.run(WorkerThread.java:603)

該当のソースコード

package com.example;

import jakarta.ejb.Remote;
import jakarta.ejb.Stateless;

@Stateless
@Remote(SampleService.class)
public class SampleServiceBean {
  public String sayHello(String name) {
    return "Hello " + name;
  }
}

package com.example;

public interface SampleService {
  String sayHello(String name);
}

package com.example.demo.controller;

import java.util.Properties;
import java.util.concurrent.Callable;

import javax.naming.Context;
import javax.naming.InitialContext;

import org.springframework.stereotype.Controller;
import org.springframework.web.servlet.ModelAndView;
import org.wildfly.security.auth.client.AuthenticationConfiguration;
import org.wildfly.security.auth.client.AuthenticationContext;
import org.wildfly.security.auth.client.MatchRule;

import com.example.SampleService;

import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class MainController {
  @GetMapping("/")
  public ModelAndView index(ModelAndView mav) throws Throwable {
    mav.setViewName("main/index");
    // Create the authentication configuration
    AuthenticationConfiguration ejbConfig = AuthenticationConfiguration.empty().useName("admin").usePassword("adminadmin");
    // Create the authentication context
    AuthenticationContext context = AuthenticationContext.empty().with(MatchRule.ALL.matchHost("127.0.0.1"), ejbConfig);
    
    // Create a callable that invokes the EJB
    Callable<String> callable = () -> {
      // Create an InitialContext
      Properties properties = new Properties();
      properties.put(Context.INITIAL_CONTEXT_FACTORY, "org.wildfly.naming.client.WildFlyInitialContextFactory");
      properties.put(Context.PROVIDER_URL, "remote+http://127.0.0.1:8080");
      InitialContext initialContext = new InitialContext(properties);

      // Look up the EJB and invoke one of its methods
      // Note that this code is the same as before
      SampleService sampleService = (SampleService) initialContext.lookup(
          "ejb:/EARProject-1.0-SNAPSHOT/EJBProject/SampleServiceBean!com.example.SampleService");
      String result = sampleService.sayHello("ejb");
      return result;
    };

    // Use the authentication context to run the callable
    mav.addObject("result", context.runCallable(callable));

    return mav;
  }
}

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

エラーを検索したところ、SASLの認証エラーで、WildFly側になんらかの認証設定をしないと接続できない様な気がするのですが、具体的な設定方法が分からず、困っています。

補足

特になし

Comments

[katatema01]

https://github.com/wildfly/quickstart/tree/33.0.2.Final/ejb-multi-server
公式のquickstartとして、サンプルがあるのを発見。
WLS2上、手順通りに成功することが、確認できました。
ただ、マルチサーバではあるものの同一IPで動作しているので、これをdockerコンテナとローカルに分離して再現できるかを確認する必要がありそう。

[katatema01]

docker上のapp-twoにローカルからquickuser2で、アクセス可能な事を確認。
自己解決に至りそう。