JAAS LoginModule 登录（）和提交（）成功，但用户未登录

Question

我已经实现了一个 LoginModule 来执行一些自定义身份验证，并使用 LoginContext 类的 login() 方法调用身份验证。登录模块的 login() 和 commit() 方法已成功调用，但我无法使用 Web 应用程序，而是立即被发送回登录页面。 request.getUserPrincipal() 为 null，request.getRemoteUser() 也是如此。

任何想法将不胜感激。谢谢！

附加信息

另外，在我在前端调用 loginContext.login() 之后，调用 loginContext.getSubject().getPrincipals() 给出我刚刚登录的用户的主体和角色的正确列表。

我使用 Tomcat 6.0.29 作为我的服务器。

Answer 1

嗯，

你是否尝试过在策略文件中授予许可，就像这样

grant codeBase "file:/myCustomModule.jar" {
  permission javax.security.auth.AuthPermission "modifyPrincipals";
  permission javax.security.auth.AuthPermission "modifyPublicCredentials";
  permission javax.security.auth.AuthPermission "modifyPrivateCredentials";
};

Answer 2

我试图在 Tomcat 中进行编程登录，即使登录模块正在运行，容器也没有收到身份验证。我的解决方案是使用带有“j_security_check”的 HTML 表单进行身份验证。