使用AJP在Tomcat中模擬和/或啓用單點登錄

Question

我有使用ajp向tomcat發送apache轉發請求。我在tomcat中的應用程序通過tomcat-users用戶數據庫使用基本身份驗證。用戶在那裏列出，給予角色，並且一切都很好。

但是，我的用戶使用身份證插入他們的工作站，通過唯一的號碼標識他們。我不知道這個細節，但是apache和瀏覽器有一些模塊能夠自動識別用戶，並且基本認證她，並且在Apache環境中REMOTE_USER可用。

不幸的是，REMOTE_USER在tomcat中不可用（通過request.getRemoteUser（）），所以當用戶訪問我的tomcat應用程序時會提示用戶登錄。我發現這個線程：

Forward REMOTE_USER to tomcat via AJP (e.g. for shibboleth)

它描述了可以禁用Tomcat的認證，這使得在Tomcat中可用的REMOTE_USER，但由於我們已經停用tomcat的認證，也不再分配給任何角色用戶。

要清楚，我已經添加了這個ID號到tomcat-用戶，但它並不能幫助：

<user username="billg" password="pass" roles="ceo"/> 
<!-- billg's id number --> 
<user username="12345@ms" roles="ceo"/> 

我知道這是一個很獨特的環境和要求，但沒有任何人有經驗做這樣的工作？

FWIW：這是apache 2.2+和tomcat 6（但如果有解決方案的tomcat 7+我也對此感興趣）。

謝謝！

Answer 1

您想在您的server.xml的AJP <Connector>配置中設置tomcatAuthentication="false"。

查看Tomcat's AJP Connector Configuration Guide僅供參考。

儘管我給出的參考文獻是針對Tomcat 8的，但同樣的技術也適用於Tomcat 7和Tomcat 6。但是你可以升級到Tomcat 8，因爲它是穩定的，而且Tomcat 6目前處於維護模式，並且沒有太多改進。