JAAS - Tomcat 上的 Web SSO 集成
我正在尝试通过 JAAS 将 Web SSO 集成到 Apache Tomcat 下的 Web 应用程序中。 我已经阅读了 Apache 文档和其他内容来深入了解。
常见的方法是实现登录模块、配置 Web 应用程序（确切地说是 web.xml）、配置服务器（jaas.config、server.xml），如 http://jakarta.apache.org/slide/howto-jaas.html。 在我的公司环境中，我遇到了配置服务器的问题。按照 Apache 的建议配置环境变量更糟糕。
有什么方法可以在我的网络应用程序中进行所有配置吗？
附言。我确实了解 Spring 安全框架。
谢谢。
I'm trying to integrate Web SSO via JAAS in my web application under Apache Tomcat.
I've worked through Apache documentation and other stuff to get inside.
Common approach is to implement login module, configure web application (web.xml to be exact), configure server (jaas.config, server.xml) as described at http://jakarta.apache.org/slide/howto-jaas.html.
On my company environment I've faced issue with configuring server. Configuring environment variables as proposed by Apache is even worse.
Is there any way to make all configuration inside my web application?
PS. I do know about Spring security framework.
Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
您正在寻找http://spnego.sourceforge.net。有一个过滤器可以执行真正的 SSO 和 JAAS。
You are looking for http://spnego.sourceforge.net. There is a filter which does true SSO and JAAS.
有一种方法可以在 Web 应用程序内实现所有安全性，除了安全领域属性文件（或 LDAP / DB，如果您愿意）。阅读 Java 安全性。还有关于tomcat的SSO阀
There is a way to implement all security inside web app, except the security realm properties files (or LDAP / DB if you prefer). Read up on Java security. Also about tomcat's SSO valve