Tomcat的JNDIRealms如Apache HTTP Web服務器

Question

上驗證Tomcat中的集裝箱安全可以通過使用JNDIRealm在LDAP定義某些角色啓用。通過僅使用Apache HTTP Web服務器並且不使用像Tomcat/JBoss/Glassfish這樣的容器，可以實現類似的目標。

Answer 1

實測值解決這個之一。

如果必須配置Apache提供LDAP類似JNDIRealm在Tomcat中進行身份驗證，以下需要在Apache Web服務器進行配置。一旦做到這一點，只有人組Application.Users將要訪問的應用程序！

<VirtualHost 10.199.137.19:80> 
ServerName application.company.com 
ServerAlias app 
<Location /> 
AuthName "Restricted Access" 
AuthType Basic 
AuthBasicProvider ldap file 
AuthzLDAPAuthoritative on 
AuthLDAPBindDN anonymous 
AuthLDAPURL ldap://ldap.company.com:3268/DC=ad,DC=company,DC=com?SamAccountName?sub? (objectCategory=*) 
Require ldap-group cn=Application.Users,OU=Application,OU=Groups,DC=ad,DC=company,DC=com 
Require valid-user 
AuthUserFile "/company/apps/apache/conf/wtpasswd" 
</Location>