oauth2的Tomcat領域？

Question

我想使用tomcat的realm機制進行授權，但我想讓用戶直接登錄（例如JDBCRealm）或通過OAuth2（通過LinkedIn）登錄。我發現原則上，可以使用CombinedRealm來結合兩種不同的身份驗證方法，但我無法找到有關OAuth2的任何領域實現的任何信息。 PS：我也打開完全不同的方式來允許雙重身份驗證的要求。

Answer 1

Tomcat的OAuth Realm沒有開箱即用的實現。但是，有一個適用於Tomcat的JASPIC適配器可以用於任意身份驗證後端。

有一個community-contributed back-end that provider OAuth2。

您的里程可能會有所不同...大大。